CVE · Medium

CVE-2026-25420 — MailerLite – Signup forms (official) [official-mailerlite-sign-up-forms] < 1.7.19

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-25420 MailerLite – Signup forms (official) [official-mailerlite-sign-up-forms] < 1.7.19 Falta de control de autorización Media 4,3 < 1.7.19 1.7.19 2026-01-28

CVE-2026-25420

Existe una debilidad de seguridad en el complemento MailerLite – Signup forms (oficial) para WordPress debido a la falta de verificaciones de permisos adecuadas en una función específica dentro de todas las versiones hasta la 1.7.18. Como resultado, los usuarios con privilegios contribuyentes o superiores pueden ejecutar acciones no autorizadas sin la debida autorización. Esta vulnerabilidad afecta a versiones del complemento hasta la 1.7.18.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.