CVE · Medium

CVE-2025-24744 — Bridge Core [bridge-core] < 3.3.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-24744 Bridge Core [bridge-core] < 3.3.1 Falta de control de autorización Media 4,3 < 3.3.1 3.3.1 2025-01-24

CVE-2025-24744

Existe un fallo de seguridad dentro del complemento Bridge Core para WordPress, donde una comprobación de permisos crucial está ausente en una función específica en todas las versiones anteriores a la 3.4. Como resultado, los usuarios que poseen al menos privilegios de Suscriptor pueden ejecutar una operación ilícita sin autorización.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.