CVE-2026-110023

Nome do Software Vulnerável e Versões Afetadas WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps versões anteriores a 5.5.89

Descrição Existe um problema que permite que atacantes não autenticados extraiam todas as linhas e colunas da tabela do banco de dados associada a qualquer aplicativo publicado anonimamente. Isso inclui dados sensíveis, como hashes de senha de usuários do WordPress, endereços de e-mail e chaves de redefinição de senha da tabela wp users. A falha é acionada através do parâmetro rel tab. A exploração é possível se um administrador tiver publicado pelo menos um aplicativo com a autorização da REST API configurada como 'anonymous', que é a configuração padrão para aplicativos incorporados publicamente.

Recomendações Atualize para uma versão posterior à 5.5.88. Evite configurar a autorização da REST API como 'anonymous' para aplicativos publicados para minimizar o risco de exposição de dados.