Exposición de información en WordPress, PHP
2026-10-23 · Severidad del aviso: alto
Aviso sobre WordPress, PHP. La fuente describe posibles efectos de exposición de información.
Producto o tecnología: WordPress, PHP
Referencias CVE: CVE-2026-115497
Extracto técnico de la fuente
CVE-2026-115497 Vie, 23/10/2026 - 05:17 Tipo CWE-22 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-115497 Descripción en The Music Store – WordPress eCommerce plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.4.7 via the 'f' parameter parameter. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive information. Exploitation requires a valid purchase
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Actualiza la plataforma de venta y sus extensiones.
- Comprueba pagos, usuarios administradores y cambios inesperados.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.