CVE · Medium

CVE-2026-32461 — Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) [really-simple-ssl] < 9.5.8

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-32461 Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) [really-simple-ssl] < 9.5.8 Falta de control de autorización Media 4,3 < 9.5.8 9.5.8 2026-03-13

CVE-2026-32461

Existe una debilidad de seguridad en Really Simple Security – Simple and Performant Security, un plugin para WordPress, que permite a los usuarios con permisos mínimos de Suscriptor ejecutar una operación no autorizada debido a la falta de verificación de capacidad en una función específica en todas las versiones anteriores a 9.5.7. Esta vulnerabilidad puede ser explotada por atacantes autenticados.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.