Base de Datos de CVE /
CVE-2025-14427
CVE · Medium
CVE-2025-14427 — Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning [wp-simple-firewall] < 21.0.10
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2025-14427
|
Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning [wp-simple-firewall] < 21.0.10 |
Falta de control de autorización |
Media
4,3
|
< 21.0.10
|
21.0.10 |
2026-02-18 |
—
|
CVE-2025-14427
Existe una debilidad de seguridad dentro del plugin Shield Security para WordPress, que afecta versiones hasta la 21.0.9. Específicamente, la omisión de verificaciones de capacidad en la acción MfaEmailDisable permite a los usuarios autenticados con acceso al nivel de Suscriptor o superior deshabilitar el ajuste global de Email 2FA en toda la página sin autorización.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad