CVE-2026-85655: falla en Enable Media Replace de WordPress
CVE-2026-85655 es una falla de autorización en Enable Media Replace reportada por Wordfence, corregida en la versión 4.2.3 del plugin de WordPress.
CVE-2026-85655 es una falla de autorización en Enable Media Replace reportada por Wordfence, corregida en la versión 4.2.3 del plugin de WordPress.
Enable Media Replace hasta versión 4.1.8 tiene un Stored XSS (CVE-2026-5714) explotable con acceso Autor. La versión 4.1.9 lo corrige.