PT-2026-107761

CVE-2026-107307

Publicado

2026-10-07

Atualizado

2026-10-30

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas SmartLinker AI versões 0.0.0 a 1.0.3

Descrição Um problema de autorização incorreta permite a navegação forçada (Forceful Browsing). O módulo fornece uma ação de Gerar links internos para a barra de ferramentas do AI CKEditor, permitindo que editores procurem conteúdo relevante do site para vincular. A consulta de pesquisa não respeita o acesso à entidade ao retornar resultados para o navegador. Este problema é mitigado pelo fato de o usuário precisar de permissão para usar o recurso Gerar links internos do AI CKEditor em um formato de texto.

Recomendações Atualize o SmartLinker AI para uma versão posterior à 1.0.3.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados