CVE-2026-125851 es una vulnerabilidad de tipo Carga de archivos sin restricción de tipo peligroso en el plugin de WordPress hotel-booking-lite (hotel-booking-lite). Las versiones hasta 2.5.1 (inclusive) están afectadas; no hay una versión corregida registrada. Puntaje CVSS: 9.9 (Crítica). Publicada el 2026-11-13.
CVE · Critical
CVE-2026-125851 — Unrestricted Upload of File with Dangerous Type
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-125851 | Unrestricted Upload of File with Dangerous Type | Carga de archivos sin restricción de tipo peligroso | Crítica 9,9 | < 2.5.1 | 2.5.1 | 2026-11-13 | — |
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.