CVE · High

CVE-2026-66712 — Simple Membership [simple-membership] < 4.7.9

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-66712 Simple Membership [simple-membership] < 4.7.9 Falta de control de autorización Alta 7,5 < 4.7.9 4.7.9 2026-08-05

CVE-2026-66712

Se ha identificado una vulnerabilidad en las versiones anteriores a la 4.7.9 del plugin Simple Membership, lo que permite el acceso no autorizado a ciertas características debido a medidas de control de acceso insuficientes. Esta debilidad permite a los atacantes saltarse las verificaciones de autenticación y explotar potencialmente áreas sensibles del sitio. Los plugins afectados incluyen aquellos instalados con números de versión hasta la 4.7.8.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.