CVE · High

CVE-2026-54804 — Melhor Envio [melhor-envio-cotacao] < 2.16.4

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-54804 Melhor Envio [melhor-envio-cotacao] < 2.16.4 Elusión de autenticación mediante una ruta o canal alternativo Alta 7,6 < 2.16.4 2.16.4 2026-06-16

CVE-2026-54804

Existe un fallo de seguridad en el complemento Melhor Envio para WordPress, que afecta todas las versiones anteriores a la 2.16.4. El problema surge por la falta de verificación de capacidades en ciertas funcionalidades, lo que permite a los usuarios con privilegios de suscriptor o superior ejecutar operaciones no autorizadas.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.