CVE-2026-109899: fallo de gravedad alta en Melapress Role Editor
WordPress Melapress Role Editor plugin <= 1.3.0 - Broken Access Control vulnerability
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
18Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.1
Missing Authorization vulnerability in Melapress Melapress Role Editor melapress-role-editor allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Melapress Role Editor: from n/a through 1.3.0.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
Productos afectados
Melapress · Melapress Role EditorCVEs relacionadas — Melapress Role Editor
En el mismo producto, de las más peligrosas a las menos.