CVE · Medium
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-27042 | NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar [notificationx] < 3.2.2 | Falta de control de autorización | Media 5,3 | < 3.2.2 | 3.2.2 | 2026-01-15 | — |
El plugin NotificationX, que incluye características como notificaciones FOMO y popups de WooCommerce, tiene una brecha de seguridad afectando todas las versiones hasta la 3.2.1. Específicamente, el problema surge por falta de verificación de capacidades en algunas funciones, lo cual permite a usuarios no autenticados ejecutar acciones no autorizadas.
Basado en datos públicos de CVE (MITRE/NVD).
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.