PT-2026-107744

CVE-2026-107251

Publicado

2026-10-07

Atualizado

2026-10-30

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Entity Reference Manager (Merge entities) versões 0.0.0 a 1.0.3

Descrição Um problema de autorização incorreta na funcionalidade de mesclagem de entidades permite a navegação forçada. O módulo não restringe suficientemente o acesso às operações de gerenciamento de entidades, permitindo que usuários com permissão de visualização de conteúdo excluam nós, termos de taxonomia ou entidades de mídia arbitrários.

Recomendações Atualize o Entity Reference Manager (Merge entities) para uma versão posterior à 1.0.3.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados