CVE-2026-94505

Nome do Software Vulnerável e Versões Afetadas Nelio Content – Editorial Calendar & Social Media Auto-Posting versões anteriores a 4.5.1

Description Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior excluam permanentemente qualquer mensagem social reutilizável (nc reusable social post), independentemente de a mensagem ter sido criada por administradores ou outros usuários privilegiados.

Recommendations Atualize o plugin para uma versão posterior a 4.5.0.