CVE · Critical

CVE-2025-32118 — CMP – Coming Soon & Maintenance Plugin by NiteoThemes [cmp-coming-soon-maintenance] < 4.1.15

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-32118 CMP – Coming Soon & Maintenance Plugin by NiteoThemes [cmp-coming-soon-maintenance] < 4.1.15 Carga de archivos sin restricción de tipo peligroso Crítica 9,1 < 4.1.15 4.1.15 2025-04-04

CVE-2025-32118

El complemento de CMP de NiteoThemes para WordPress tiene una debilidad en la seguridad que permite a los usuarios autorizados con permisos altos subir cualquier tipo de archivo sin restricciones en versiones anteriores a 4.1.13. Esta vulnerabilidad podría permitir el subido de archivos maliciosos, lo que podría llevar al ejecución remota de código en el servidor afectado.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.