CVE · High

CVE-2026-125852 — Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-125852 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) Alta 7,7 < 5.5.0 5.5.0 2026-11-13 —

CVE-2026-125852 es una vulnerabilidad de tipo Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en el plugin de WordPress real-estate-listing-realtyna-wpl (real-estate-listing-realtyna-wpl). Las versiones hasta 5.5.0 (inclusive) están afectadas; no hay una versión corregida registrada. Puntaje CVSS: 7.7 (Alta). Publicada el 2026-11-13.

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.