CVE · High

CVE-2026-125838 — Cross-Site Request Forgery (CSRF)

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-125838 Cross-Site Request Forgery (CSRF) Falsificación de petición en sitios cruzados (CSRF) Alta 8,8 < 3.3 3.3 2026-11-11 —

CVE-2026-125838 es una vulnerabilidad de tipo Falsificación de petición en sitios cruzados (CSRF) en el plugin de WordPress quality (quality). Las versiones hasta 3.3 (inclusive) están afectadas; no hay una versión corregida registrada. Puntaje CVSS: 8.8 (Alta). Publicada el 2026-11-11.

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.