CVE · Medium

CVE-2025-60098 — Theme My Login [theme-my-login] < 7.1.13

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-60098 Theme My Login [theme-my-login] < 7.1.13 Falta de control de autorización Media 6,5 < 7.1.13 7.1.13 2025-09-26

CVE-2025-60098

Existe una debilidad en el complemento Theme My Login para WordPress, que permite a los usuarios no verificados evadir las comprobaciones de seguridad y ejecutar una operación ilícita debido a la falta de verificación de capacidades en una función específica dentro de versiones del complemento hasta 7.1.12. Esta vulnerabilidad permite a los actores maliciosos eludir los controles de acceso previstos.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.