Vulnerabilidad en WordPress, PHP
2026-10-26 · Severidad del aviso: medio
Aviso sobre WordPress, PHP. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
Producto o tecnología: WordPress, PHP
Referencias CVE: CVE-2026-116107
Extracto técnico de la fuente
CVE-2026-116107 Lun, 26/10/2026 - 02:17 Tipo CWE-862 Gravedad v2.0 5.50 Gravedad 2.0 Txt MEDIUM Título en CVE-2026-116107 Descripción en A vulnerability was detected in Datafeedr Product Sets Plugin up to 1.3.24 on WordPress. Affected by this issue is the function dfrps_ajax_delete_saved_search of the file functions/ajax.php of the component AJAX Handlers. The manipulation results in missing authorization. The attack may be launched remotely. The exploit is now public and may be used. Upgrading
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Actualiza el CMS, plugins y temas.
- Elimina extensiones y usuarios administradores que ya no utilices.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.