Plugin CVE-2026-86596
s2Member CVE-2026-86596
s2Member 260927 y anteriores tiene un fallo crítico de ejecución remota de código, CVE-2026-86596. Hubo ataques el 2 de noviembre de 2026. Actualiza a 261001.
Qué pasó
s2Member 260927 y anteriores tiene un fallo crítico de ejecución remota de código, CVE-2026-86596. Wordfence lo puntúa 9.8 y Patchstack 10. Se llega por el parámetro item_name del IPN de PayPal. Patchstack registró ataques el 2 de noviembre, así que ya se está explotando. Es el segundo fallo de ejecución de código del plugin en unas seis semanas, después de CVE-2026-19804 en septiembre.
A quién afecta
Cualquier sitio que siga con el plugin s2Member en la versión 260927 o anterior.
Versión corregida: 261001.
Haz esto ahora
- Actualiza s2Member a 261001 o posterior.
- Si el sitio tenía 260927 o anterior, revisa Usuarios en busca de administradores que nadie reconozca.
- Busca archivos PHP que no deberían estar en la carpeta de subidas ni en otras carpetas con permiso de escritura.
- Cambia las contraseñas de administrador si algo no cuadra.
Fuente: Aviso de Wordfence
Ya lo parcheaste. Ahora vigila el sitio.
Pro añade firewall en la nube, escaneo de malware y protección de acceso. 14 días. Tarjeta o PayPal, sin cargo hoy.
Empezar prueba Pro de 14 días