WP Clinic
Entrar Registrarse

CVE · Medium

CVE-2026-27042 — NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar [notificationx] < 3.2.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-27042 NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar [notificationx] < 3.2.2 Falta de control de autorización Media 5,3 < 3.2.2 3.2.2 2026-01-15

CVE-2026-27042

La notificación de la extensión NotificationX – FOMO, Notificación de ventas en vivo, popup de ventas WooCommerce, GDPR, prueba social, banner de anuncio y barra de notificaciones flotante para WordPress es vulnerable a acceso no autorizado debido a una falta de verificación de capacidad en una función en todas las versiones hasta, e incluyendo, 3.2.1. Esto permite que los atacantes no autenticados realicen una acción no autorizada.

Traducción automática del texto original de la fuente. Ver original

Fuente: Wordfence

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.