CVE · High

CVE-2018-20156 — LightStart – Maintenance Mode, Coming Soon and Landing Page Builder [wp-maintenance-mode] < 2.0.7

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2018-20156 LightStart – Maintenance Mode, Coming Soon and Landing Page Builder [wp-maintenance-mode] < 2.0.7 Validación incorrecta de la entrada Alta 7,2 < 2.0.7 2.0.7 2018-12-14

CVE-2018-20156

El plugin WP Maintenance Mode en versiones anteriores a la 2.0.7 contiene una vulnerabilidad que permite a usuarios autenticados con privilegios de administrador del sitio ejecutar código PHP arbitrario en toda una instalación multisitio de WordPress.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.