PT-2026-115475

CVE-2026-110039

Publicado

2026-10-14

Atualizado

2026-10-24

Descrição por

CVSS 3.1

2.7

Baixa

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Smush WordPress plugin versões anteriores a 4.3.4

Descrição Existe um problema onde as alterações em uma configuração de acesso de toda a rede não são restritas aos administradores da rede. Isso permite que um administrador de um único site em uma rede multisite altere essa configuração para toda a rede.

Recomendações Atualize o Smush WordPress plugin para a versão 4.3.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Erwan Lr

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization

Identificadores relacionados