WordPress · Nimble Page Builder · CVE-2026-16557
**Nome do Software Vulnerável e Versões Afetadas**
Nimble Page Builder WordPress plugin versões anteriores a 3.3.9
**Descrição**
Uma verificação de autorização está ausente ao retornar o conteúdo do construtor de páginas por meio de uma ação AJAX autenticada. Isso permite que qualquer usuário autenticado com permissões de nível Assinante (Subscriber) ou superior divulgue o conteúdo do construtor de páginas de postagens e páginas não públicas arbitrárias, incluindo aquelas com status de rascunho, pendente, privado ou agendado.
**Recomendações**
Atualize o Nimble Page Builder WordPress plugin para a versão 3.3.9 ou posterior.