PT-2026-136862

CVE-2026-115257

Publicado

2026-11-04

Atualizado

2026-11-04

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas WP Roster versões anteriores a 2.36

Descrição O plugin não realiza verificações de capacidade ou nonce antes de gravar os dados do elenco armazenados. Isso ocorre devido à ausência de uma verificação de capacidade em uma função, o que permite que invasores não autenticados sobrescrevam, apaguem ou restaurem o conteúdo de qualquer elenco.

Recomendações Atualize para a versão 2.36 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Erwan Lr

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

Identificadores relacionados