PT-2026-127838

CVE-2026-111961

·

Publicado

2026-10-28

·

Atualizado

2026-10-28

Descrição por

CVSS 3.1
3.8
Baixa
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Royal MCP WordPress plugin versões anteriores a 1.5.10
Descrição Existe um problema onde o software falha ao realizar uma verificação de permissão no nível do objeto antes de duplicar uma página solicitada. Ao confiar em uma capacidade genérica, usuários com acesso de nível de colaborador podem ler o conteúdo completo de qualquer página privada ou rascunho e publicá-la sem possuir a capacidade de publicação necessária. Isso é causado por uma verificação de capacidade ausente em uma função.
Recomendações Atualize o plugin para a versão 1.5.10 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-639: Authorization Bypass Through User-Controlled Key
Identificadores relacionados
CVE-2026-111961
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com