CVE · Medium

CVE-2026-125808 — Missing Authorization

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-125808 Missing Authorization Falta de control de autorización Media 5,3 < 3.2.9 3.2.9 2026-11-13 —

CVE-2026-125808 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress ht-mega-for-elementor (ht-mega-for-elementor). Las versiones anteriores a 3.2.9 están afectadas. Corregida en 3.2.9. Puntaje CVSS: 5.3 (Media). Publicada el 2026-11-13.

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.