CVE-2026-103997

Nome do Software Vulnerável e Versões Afetadas Redux Framework versões anteriores a 4.5.16

Description Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem visualizar todo o payload de opções do Redux, que pode incluir valores de campos de senha em texto simples, chaves de API, chaves de licença e credenciais SMTP. Essas informações são expostas no bloco JavaScript inline redux <opt name> no endpoint 'wp-admin/profile.php'. O problema persiste em todos os sites que executam o framework porque a extensão Users é carregada automaticamente para cada instância do Redux registrada.

Recommendations Atualize o Redux Framework para a versão 4.5.16 ou posterior.