PT-2026-103705

CVE-2026-90972

Publicado

2026-10-01

Atualizado

2026-10-01

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas WP Fusion Lite versões anteriores a 3.48.0

Description Dois manipuladores AJAX de administrador não realizam uma verificação de capacidade, o que permite que qualquer assinante autenticado leia os endereços de e-mail de outros usuários e acione uma ressincronização de CRM entre usuários.

Recommendations Atualize o WP Fusion Lite para a versão 3.48.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Artus Kg

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

Identificadores relacionados