Escalada de privilegios

Por qué importa en WordPress

Un bug que deja a un Subscriber actualizar opciones o subir PHP es, en la práctica, una toma de control del sitio. Muchos CVE de plugins se etiquetan como “authenticated privilege escalation”. Registros spam más uno de esos bugs es un combo habitual.

Cómo se ve en la práctica

• Cuentas Administrator nuevas creadas por un rol más bajo
• Texto de advisory: “Subscriber+ puede … llevando a RCE / acceso admin”
• Comprobaciones de capacidad que solo miran is_user_logged_in() en lugar de una capacidad real
• Plugins de membresía o formularios que dan en silencio upload_files o peor

Qué hacer

1. Actualiza plugins cuando salgan CVE de escalada de privilegios. No esperes a “parece que no se usa”.
2. Mantén el registro abierto honesto; las cuentas spam añaden superficie de ataque.
3. Monitorea cambios de rol de usuario en un registro de eventos.
4. Aplica mínimo privilegio para que menos cuentas empiecen cerca de la línea de peligro.