CVE · Medium

CVE-2026-32456 — Admin Menu Editor [admin-menu-editor] < 1.15

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-32456 Admin Menu Editor [admin-menu-editor] < 1.15 Falsificación de petición en sitios cruzados (CSRF) Media 4,3 < 1.15 1.15 2026-03-10

CVE-2026-32456

El plugin Admin Menu Editor para WordPress, hasta la versión 1.14.1, está expuesto a un Ataque de Falsificación de Petición del Sitio debido a una validación insuficiente de los códigos de seguridad en algunas funciones. Atacantes sin autenticación podrían explotar esto al engañar a administradores para que ejecuten acciones no intencionales a través de enlaces maliciosos.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.