CVE · Medium

CVE-2026-125767 — Insertion of Sensitive Information Into Sent Data

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-125767 Insertion of Sensitive Information Into Sent Data Inserción de información sensible en los datos enviados Media 5,3 < 1.36.3.2 1.36.3.2 2026-11-11 —

CVE-2026-125767 es una vulnerabilidad de tipo Inserción de información sensible en los datos enviados en el plugin de WordPress social-pug (social-pug). Las versiones anteriores a 1.36.3.2 están afectadas. Corregida en 1.36.3.2. Puntaje CVSS: 5.3 (Media). Publicada el 2026-11-11.

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.