2 CVEs publicados el 2026-11-13.
Producto afectado
The WP Remote Users Sync WordPress plugin 2.2.1
CVEs de este lote
| CVE | Severidad | CVSS | EPSS | Estado | Descripción |
|---|---|---|---|---|---|
| CVE-2026-123093 | HIGH | — | — | Una vulnerabilidad en el plugin de WordPress WP Remote Users Sync permite a cualquier usuario autenticado, como un suscriptor, eliminar el registro completo de actividad del plugin. | |
| CVE-2026-123097 | HIGH | — | — | Una vulnerabilidad en el plugin WP Remote Users Sync para WordPress permite a un sitio remoto con las claves de sincronización asignar roles de administrador y modificar cualquier cuenta. |