CVE-2026-4375 in Integrator Plugin

Resumen

por VulDB • 2026-07-07

El plugin de WordPress DoLeads Integrator hasta la versión 0.65 y el plugin wp2epub para WordPress hasta la versión 0.65 han sido utilizados para lograr RCE (Ejecución Remota de Código) una vez que se añaden a un blog, por ejemplo, aprovechando una vulnerabilidad donde extensiones no cerradas desde wordpress.org pueden ser instaladas por usuarios no autorizados.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: WPScan
• Reservar: 2026-03-18
• Divulgación: 2026-07-07
• Moderación: aceptado
• Artículo: VDB-376606
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00248
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4375
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4375/