CVE · High

CVE-2026-66620 — OptionTree [option-tree] <= 2.7.3 (unfixed + closed)

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-66620 OptionTree [option-tree] <= 2.7.3 (unfixed + closed) Deserialización de datos no confiables Alta 7,2 < 2.7.3 2.7.3 2019-08-16

CVE-2026-66620

Existe una vulnerabilidad en la versión del plugin OptionTree hasta 2.7.3, donde un atacante puede inyectar objetos PHP maliciosos en la funcionalidad del editor del plugin, lo que podría provocar la ejecución de código arbitrario.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.