CVE · Medium

CVE-2026-127213 — Authorization Bypass Through User-Controlled Key

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-127213 Authorization Bypass Through User-Controlled Key Elusión de autorización mediante una clave controlada por el usuario Media 6,9 < 4.1.2 4.1.2 2026-11-13 —

CVE-2026-127213 es una vulnerabilidad de tipo Elusión de autorización mediante una clave controlada por el usuario en el plugin de WordPress learnpress-wishlist (learnpress-wishlist). Las versiones anteriores a 4.1.2 están afectadas. Corregida en 4.1.2. Puntaje CVSS: 6.9 (Media). Publicada el 2026-11-13.

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.