CVE · Medium

CVE-2018-20155 — LightStart – Maintenance Mode, Coming Soon and Landing Page Builder [wp-maintenance-mode] < 2.0.7

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2018-20155 LightStart – Maintenance Mode, Coming Soon and Landing Page Builder [wp-maintenance-mode] < 2.0.7 Falta de control de autorización Media 4,3 < 2.0.7 2.0.7 2016-07-06

CVE-2018-20155

El plugin WP Maintenance Mode en versiones anteriores a la 2.0.7 contiene una vulnerabilidad de control de acceso que permite a usuarios autenticados con permisos de nivel suscriptor modificar la configuración del plugin, eludiendo las restricciones previstas sobre quién puede alterar estas opciones.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.