Basel Post Types: omisión de autenticación (CVE-2026-89324)
En el plugin Basel Post Types para WordPress, un error en la llamada a defined() para SECURE_AUTH_SALT hace que siempre se use una sal fija, visible en el código fuente del tema. Un atacante sin autenticar puede falsificar un callback ?opauth e iniciar sesión como cualquier usuario, incluido un administrador. CVSS 9.8.
Revisado en Shield: no
Quién está afectado
Todas las versiones de Basel Post Types hasta la 1.18 inclusive. Condiciones: WooCommerce activo y al menos un proveedor de inicio de sesión social de Basel habilitado.
Cómo comprobar
En el administrador de WordPress abre la página Plugins y comprueba si Basel Post Types está instalado y qué versión tiene. Luego verifica si WooCommerce está activo y si el inicio de sesión social de Basel está habilitado.
Cómo corregirlo
Aún no se ha divulgado una versión corregida. Como medida temporal, considera desactivar los proveedores de inicio de sesión social de Basel o desactivar el plugin, y está atento a una actualización del desarrollador.
Qué comprueba Shield no se comprueba
Comprobado por Shield: no. Normalmente esto no se ve desde fuera o la comprobación aún no se ha añadido; reunimos estos casos y añadimos comprobaciones por lotes.
Conviene saber
La versión corregida y si la falla se explota activamente aún no se han divulgado. Fuente: NVD.
