Base de Datos de CVE /
CVE-2026-16610
CVE · Critical
CVE-2026-16610 — Admin and Site Enhancements (ASE) Pro [admin-site-enhancements-pro] < 8.9.1
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2026-16610
|
Admin and Site Enhancements (ASE) Pro [admin-site-enhancements-pro] < 8.9.1 |
Carga de archivos sin restricción de tipo peligroso |
Crítica
9,8
|
< 8.9.1
|
8.9.1 |
2026-06-29 |
—
|
CVE-2026-16610
El plugin Admin y Mejoras de Sitio para WordPress contiene una falla de seguridad en versiones hasta 8.9.0 que permite a un atacante sin autenticación injectar código malicioso en el servidor. Esta vulnerabilidad surge por la combinación de varios factores, incluyendo la dependencia del manipulador de guardado frontend de un nonce público sin verificación, la posibilidad de saltarse la validación de CAPTCHA omitiendo una clave requerida y el almacenamiento de claves de fila repetidora no saneadas en llamadas a eval() dentro de la función recursiva_html.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad