Alto CVE-2026-93950 Multiple Vendors

Vulnerabilidad alta de autorización en StylemixThemes Motors permite eludir controles de acceso

Vulnerabilidad · Publicado 10/10/2026

7.5

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Alto

Resumen ejecutivo

StylemixThemes Motors versiones hasta 1.4.108 contiene una vulnerabilidad de autorización faltante que permite a atacantes eludir mecanismos de control de acceso incorrectamente configurados. Esta falla expone sitios web de agencias automotrices y concesionarios en México y LATAM a acceso no autorizado a funciones administrativas. El CVSS 7.5 indica riesgo alto que requiere atención inmediata.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Missing Authorization vulnerability in StylemixThemes Motors motors allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Motors: from n/a through 1.4.108.

Puntuación CVSS

Score: 7.5/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Debilidades (CWE)

CWE-862

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Identificar instancias de Motors en producción y verificar versión actual
Contactar a StylemixThemes para disponibilidad de parches de seguridad
Implementar medidas de contención: restringir acceso administrativo por IP/WAF, habilitar autenticación multifactor
Auditar logs de acceso para detectar explotación
Planificar actualización a versión posterior a 1.4.108 según cronograma de cambios

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

7.5

Alto

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Alto

Explotación Desconocido

CVE ID CVE-2026-93950 ↗

Publicado 10/10/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →