CVE · Medium

CVE-2025-26758 — Spotlight Social Feeds – Block, Shortcode, and Widget [spotlight-social-photo-feeds] < 1.7.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-26758 Spotlight Social Feeds – Block, Shortcode, and Widget [spotlight-social-photo-feeds] < 1.7.2 Exposición de información sensible del sistema a una esfera de control no autorizada Media 5,3 < 1.7.2 1.7.2 2025-02-14

CVE-2025-26758

Un plugin llamado Spotlight Social Media Feeds, desarrollado por RebelCode, tiene una falla que permite a los atacantes acceder a datos del sistema sensibles con los que no deberían poder ver. Esta debilidad está presente en versiones del plugin hasta y inclusive la 1.7.1.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.