CVE · Critical
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2025-22630 | Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets [widget-options] < 4.1.1 | Neutralización incorrecta de elementos especiales en un comando (inyección de comandos) | Crítica 9,9 | < 4.1.1 | 4.1.1 | 2025-02-11 | — |
El plugin Widget Options – The #1 WordPress Widget & Block Control Plugin para WordPress es vulnerable a Remote Code Execution (RCE) en todas las versiones hasta y inclusive la 4.1.0. Esto permite que los atacantes autenticados con acceso de nivel Contributor o superior ejecuten código en el servidor.
Traducción automática del texto original de la fuente. Ver original
Fuente: Wordfence
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.