CVE · Medium

CVE-2025-50010 — Zapier for WordPress [zapier] < 1.5.3

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-50010 Zapier for WordPress [zapier] < 1.5.3 Falta de control de autorización Media 5,4 < 1.5.3 1.5.3 2025-06-19

CVE-2025-50010

Existe una debilidad de seguridad dentro del complemento Zapier para WordPress, que afecta todas las versiones anteriores a la 1.5.3. El problema surge por falta de verificación de capacidades en ciertas funciones del complemento, lo que permite a los usuarios con permisos de Suscriptor o superior ejecutar acciones no autorizadas. Esta vulnerabilidad está presente en todas las versiones afectadas, incluyendo la 1.5.2.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.