PT-2026-122512
CVE-2026-97353
·
Publicado
2026-10-24
·
Atualizado
2026-10-24
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
News Kit Addons For Elementor WordPress plugin versões anteriores a 1.4.8
Descrição
Uma ação AJAX autenticada não realiza verificações de capacidade ou propriedade antes de atualizar os metadados de uma postagem. Isso permite que usuários com nível de acesso de assinante ou superior escrevam meta de postagem arbitrária, sob chaves escolhidas pelo invasor, em qualquer postagem, incluindo aquelas pertencentes a outros usuários. Essa falha pode ser usada para sobrescrever metadados principais protegidos e adulterar conteúdo criado por usuários com privilégios mais elevados. Atividades ofensivas no mundo real visando este problema foram identificadas.
Recomendações
Atualize o News Kit Addons For Elementor WordPress plugin para a versão 1.4.8 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾