CVE-2026-1542 in Super Stage WP Plugin

Resumen

por MITRE • 2026-02-28

El plugin de WordPress Super Stage WP hasta la versión 1.0.1 deserializa la entrada del usuario a través de REQUEST, lo que podría permitir a usuarios no autenticados realizar una inyección de objetos PHP cuando un gadget adecuado está presente en el blog.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Reservar: 2026-01-28
• Divulgación: 2026-02-28
• Moderación: aceptado
• Artículo: VDB-348260
• CPE: listo
• CWE: CWE-502 (confirmado)
• CVSS: 6.5 (CISA-ADP)
• EPSS: 0.00194
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1542
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1542
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1542/