p PatchFirst

CVE-2026-112222

CVE-2026-112222 · WordPress Surfer plugin <= 1.8.0.744 - Broken Access Control vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Missing Authorization vulnerability in Surfer Surfer surferseo allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Surfer: from n/a through 1.8.0.744.

CVSS 5.4 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Productos y versiones afectados

  • surfer

    Versiones
    • ≥ 0, ≤ 1.8.0.744: Afectada; ≥ 1.8.1.759: No afectada (custom)

    Actualiza a 1.8.1.759

Fuentes originales

Comprueba tu servidor →