CVE · Medium

CVE-2026-125439 — Missing Authorization

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-125439 Missing Authorization Falta de control de autorización Media 5,3 < 3.5.1 3.5.1 2026-11-11 —

CVE-2026-125439 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress convertkit (convertkit). Las versiones anteriores a 3.5.1 están afectadas. Corregida en 3.5.1. Puntaje CVSS: 5.3 (Media). Publicada el 2026-11-11.

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.