WP Clinic
Entrar Registrarse

CVE · Medium

CVE-2025-66129 — Pochipp [pochipp] < 1.18.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-66129 Pochipp [pochipp] < 1.18.1 Falta de control de autorización Media 5,3 < 1.18.1 1.18.1 2025-12-14

CVE-2025-66129

El plugin Pochipp para WordPress es vulnerable a acceso no autorizado debido a la falta de una comprobación de capacidad en una función en versiones hasta y incluyendo la 1.18.0. Esto permite que los atacantes no autenticados realicen una acción no autorizada.

Traducción automática del texto original de la fuente. Ver original

Fuente: Wordfence

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.