PT-2026-136870
CVE-2026-118637
·
Publicado
2026-11-04
·
Atualizado
2026-11-04
Descrição por
CVSS 3.1
2.7
BaixaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Simple Download Monitor versões anteriores a 4.1.3
Descrição
Verificações de visibilidade insuficientes em conteúdos referenciados por shortcodes permitem que usuários autenticados com funções de Colaborador ou superior divulguem títulos e descrições de postagens privadas, rascunhos e outras postagens não públicas. Isso ocorre devido à ausência de uma verificação de capacidade em uma função.
Recomendações
Atualize para a versão 4.1.3 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾