Vulnerabilidades de Automattic
CVE recientes que afectan productos de Automattic, con severidad, versiones afectadas y exploits.
FABRICANTE3 CVE
- VULNERABILIDAD CVE-2026-125116Confusión de tipos en Mongoose por valores de clave discriminadora que coinciden con propiedades heredadas AutomatticAccess of Resource Using Incompatible Type ('Type Confusion')CVSS 3.1 4.8MEDIA
- VULNERABILIDAD CVE-2026-125117Denegación de servicio y corrupción de estado compartido en Mongoose por descenso a propiedades heredadas AutomatticContaminación de prototiposCVSS 3.1 8.2ALTA
- VULNERABILIDAD CVE-2026-106608Escalada de privilegios en WooCommerce desde Shop Manager AutomatticIncorrect Privilege AssignmentCVSS 3.1 7.2ALTA