CVE-2026-14332

El plugin de comercio electrónico de Ecwid por Lightspeed para WordPress tiene una debilidad de seguridad que permite a cualquier usuario autenticado, incluyendo suscriptores, desconectar el tienda y ponerla en línea, sin realizar las comprobaciones de autorización adecuadas. Esto se puede lograr mediante la explotación de una vulnerabilidad en una de las acciones de gestión de la tienda del plugin, que no verifica las permisos del usuario ni valida un token de seguridad. Como resultado, la tienda se vuelve inaccesible hasta que un administrador la reconecta.

Basado en datos públicos de CVE (MITRE/NVD).