CVE

CVE-2026-18934 — RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator [feedzy-rss-feeds] < 5.2.6

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-18934 RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator [feedzy-rss-feeds] < 5.2.6 Autorización incorrecta Desconocido < 5.2.6 5.2.6 2026-07-27

CVE-2026-18934

La vulnerabilidad en el plugin RSS Aggregator de Feedzy para WordPress permite a los usuarios con acceso de autor o superior manipular trabajos de importación y publicaciones creadas por otros usuarios. Esto incluye la capacidad de eliminar publicaciones, resetear el estado del trabajo, deshabilitar el trabajo o limpiar su registro de errores, independientemente de quién creó originalmente el trabajo. Además, esta vulnerabilidad permite a los usuarios despublicar publicaciones y páginas arbitrarias, independientemente de su propiedad.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.