CVE · Medium

CVE-2025-63067 — Porto Functionality [porto-functionality] < 3.7.3

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-63067 Porto Functionality [porto-functionality] < 3.7.3 Falta de control de autorización Media 4,3 < 3.7.3 3.7.3 2025-10-12

CVE-2025-63067

Existe una falla de seguridad en el complemento Porto Theme - Funcionalidad para WordPress, lo que permite a los usuarios con privilegios elevados saltarse las restricciones de acceso previstas debido a la falta de verificaciones de permisos en una función específica. Las versiones del complemento anteriores a 3.7.3 están afectadas por este problema. Los atacantes autorizados pueden aprovecharlo para ejecutar acciones no autorizadas dentro del sistema.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.