CVE · Medium

CVE-2026-125858 — Missing Authorization

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-125858 Missing Authorization Falta de control de autorización Media 6,3 < 1.5.26 1.5.26 2026-11-13 —

CVE-2026-125858 es una vulnerabilidad de tipo Falta de control de autorización en el plugin de WordPress cleverreach-wp (cleverreach-wp). Las versiones hasta 1.5.26 (inclusive) están afectadas; no hay una versión corregida registrada. Puntaje CVSS: 6.3 (Media). Publicada el 2026-11-13.

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.