PT-2026-115579

CVE-2026-109930

Publicado

2026-10-15

Atualizado

2026-10-20

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas MAIO WordPress plugin versões anteriores a 7.3.22

Descrição Restrições de acesso insuficientes aos dados de análise permitem que invasores não autenticados recuperem o log de crawl-analytics armazenado. Isso ocorre porque o plugin trata um valor de credencial incluído em seu código-fonte público como uma chave de API válida. Os dados expostos incluem o endereço IP, o user agent e o referer de cada visitante registrado.

Recomendações Atualize o MAIO WordPress plugin para a versão 7.3.22 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ryan Fabella

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados