Saltar al contenido
SeguridadWP by Factor Ideas
SeguridadWP by Factor Ideas
Solicitar análisis gratuito

Fuente base de datos: Wordfence Intelligence

MailerLite – Signup forms (official) <= 1.7.18 - Missing Authorization en Official Mailerlite Sign UP Forms (falta de autorizacion) - version 1.7.19

PLUGIN MEDIUM CVE-2026-25420

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen técnico base

Esta ficha corresponde a una vulnerabilidad en official-mailerlite-sign-up-forms (tipo: plugin) con severidad reportada MEDIUM. Identificador CVE asociado: CVE-2026-25420. La corrección oficial está indicada a partir de la versión 1.7.19.

Recomendaciones inmediatas

  • Comprobar si el componente official-mailerlite-sign-up-forms está instalado y activo en producción.
  • Aplicar actualización o mitigación temporal en cuanto esté disponible.
  • Revisar registros de acceso y cambios recientes para detectar intentos de explotación.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

official-mailerlite-sign-up-forms

MailerLite – Signup forms (official) <= 1.7.16 - Authenticated (Administrator+) Stored Cross-Site Scripting

Ver ficha
MEDIUM PLUGIN

official-mailerlite-sign-up-forms

MailerLite – Signup forms (official) 1.5.0 - 1.7.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

Ver ficha
MEDIUM PLUGIN

official-mailerlite-sign-up-forms

MailerLite – Signup forms (official) <= 1.7.6 - Missing Authorization

Ver ficha
HIGH PLUGIN

official-mailerlite-sign-up-forms

MailerLite – Signup forms (official) <= 1.5.7 - Cross-Site Request Forgery

Ver ficha
MEDIUM PLUGIN

official-mailerlite-sign-up-forms

MailerLite - Signup forms <= 1.5.3 - Reflected Cross-Site Scripting

Ver ficha
MEDIUM PLUGIN

official-mailerlite-sign-up-forms

MailerLite – Signup forms <= 1.4.4 - Cross-Site Request Forgery

Ver ficha
CRITICAL PLUGIN

official-mailerlite-sign-up-forms

MailerLite Signup Forms < 1.4.4 - Unauthenticated SQL Injection

Ver ficha

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto
Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad