PT-2026-120456

CVE-2026-107506

Publicado

2026-10-21

Atualizado

2026-10-21

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Simple Banner versões anteriores a 3.3.3

Descrição O plugin não limita corretamente as capacidades concedidas aos papéis de usuário autorizados por um administrador para gerenciar banners. Essa falha permite que usuários com papéis de baixos privilégios obtenham capacidades completas de administrador, levando à escalada de privilégios e ao comprometimento total do site.

Recomendações Atualize para a versão 3.3.3 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jakub Herman

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-269: Improper Privilege Management

Identificadores relacionados