PT-2026-110009 · WordPress · Mobile Builder
CVE-2026-103694
·
Publicado
2026-10-11
·
Atualizado
2026-10-11
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Mobile builder WordPress plugin versões anteriores a 1.4.3
Descrição
Existe um problema onde o plugin não restringe adequadamente as chaves de meta de usuário que um usuário autenticado pode atualizar por meio de uma rota REST. Isso permite que qualquer usuário com uma conta autorregistrada, como um cliente, eleve seus privilégios concedendo a si mesmo a função de administrador.
Recomendações
Atualize o plugin para a versão 1.4.3 ou posterior.
Exploit
Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mobile Builder