CVE-2026-32386

Existe un fallo de seguridad en el plugin Envo Extra para WordPress, donde una omisión crítica en las comprobaciones de permisos permite a los usuarios con roles elevados o superiores saltarse las restricciones previstas sobre ciertas acciones dentro de las versiones afectadas hasta la 1.9.13. Esta vulnerabilidad puede ser explotada por atacantes autenticados que tengan acceso como contribuyentes o superior.

Basado en datos públicos de CVE (MITRE/NVD).