CVE-2026-11426 — Under Construction [under-construction-page] < 5.81

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2026-11426	Under Construction [under-construction-page] < 5.81	Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)	Media 6,5	< 5.81	5.81	2026-07-10	—

CVE-2026-11426

La extensión UnderConstructionPage PRO para WordPress es vulnerable a Lectura de Archivos Arbitrarios en todas las versiones hasta y incluyendo la 5.76. Esto se debe a que la extensión acepta rutas de archivos locales arbitrarias en el parámetro template_thumbnail y copia sus contenidos en un archivo accesible públicamente en uploads. Esto permite a los atacantes autenticados, con acceso desde nivel de Suscriptor y por encima, leer archivos arbitrarios en el servidor, que pueden contener información sensible.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)