CVE · Medium

CVE-2026-125810 — Missing Authorization

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-125810 Missing Authorization Falta de control de autorización Media 4,3 < 4.0.3 4.0.3 2026-11-13 —

CVE-2026-125810 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress mycred (mycred). Las versiones anteriores a 4.0.3 están afectadas. Corregida en 4.0.3. Puntaje CVSS: 4.3 (Media). Publicada el 2026-11-13.

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.