CVE-2026-89283

Nome do Software Vulnerável e Versões Afetadas WP Posts Password Batch Manager versões anteriores a 1.2

Descrição O plugin não realiza verificações de capacidade ou de nonce em uma ação de senha de postagem em massa executada por um manipulador de administração sempre carregado. Isso permite que atacantes não autenticados redefinam ou sobrescrevam as senhas de todas as postagens publicadas, o que pode levar à divulgação de conteúdo protegido por senha ou ao bloqueio de todas as postagens usando uma senha escolhida pelo atacante.

Recomendações Atualize o WP Posts Password Batch Manager para a versão 1.2 ou posterior.