CVE · Medium

CVE-2026-39488 — SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments [surecart] < 4.0.3

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-39488 SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments [surecart] < 4.0.3 Media 6,5 < 4.0.3 4.0.3 2026-03-26

CVE-2026-39488

Existe un fallo de seguridad en el complemento SureCart para WordPress, que afecta versiones anteriores a la 4.0.3. El problema surge porque no se verifica las permisos del usuario en ciertas acciones, lo que permite a los contribuyentes o usuarios con privilegios más altos ejecutar operaciones no autorizadas. Esta vulnerabilidad puede ser explotada por atacantes autenticados con derechos de acceso suficientes.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.