CVE-2026-111631

Nome do Software Vulnerável e Versões Afetadas Distributor versões anteriores a 2.3.2

Description A falta de autorização permite que usuários com privilégios de nível Contributor invoquem ações AJAX de conexão externa reservadas para usuários com permissões de manage options. Um invasor pode chamar a função dt verify external connection() fornecendo um endpointId e url específicos para transmitir credenciais de conexão armazenadas para um servidor sob seu controle. Além disso, a função dt begin authorization() pode ser abusada para criar conexões não autorizadas.

Recommendations Atualize para a versão 2.3.2 ou posterior.