CVE-2026-125852 es una vulnerabilidad de tipo Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en el plugin de WordPress real-estate-listing-realtyna-wpl (real-estate-listing-realtyna-wpl). Las versiones hasta 5.5.0 (inclusive) están afectadas; no hay una versión corregida registrada. Puntaje CVSS: 7.7 (Alta). Publicada el 2026-11-13.
CVE · High
CVE-2026-125852 — Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-125852 | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') | Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) | Alta 7,7 | < 5.5.0 | 5.5.0 | 2026-11-13 | — |
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.