CVE · Medium
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-25386 | Web Accessibility (formally known as Ally) – WCAG Scanning, Guided Fixes, Usability Widget [pojo-accessibility] < 4.0.3 | Falta de control de autorización | Media 5,3 | < 4.0.3 | 4.0.3 | 2026-02-19 | — |
La extensión Ally para WordPress es vulnerable a acceso no autorizado debido a la falta de una comprobación de capacidad en una función en versiones hasta y incluyendo la 4.0.2. Esto permite que los atacantes no autenticados realicen una acción no autorizada.
Traducción automática del texto original de la fuente. Ver original
Fuente: Wordfence
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.