PT-2026-137407
CVE-2026-86442
·
Publicado
2026-11-02
·
Atualizado
2026-11-05
Descrição por
CVSS 3.1
8.2
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
WP Event Manager versões anteriores a 3.4.2
Descrição
O fluxo de submissão de eventos no front-end não verifica a propriedade ou o tipo de postagem de um identificador de postagem fornecido pelo usuário. Esta Referência Direta Insegura a Objeto (IDOR)—uma falha onde uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário—permite que atacantes não autenticados leiam e sobrescrevam o conteúdo de postagens e páginas não publicadas arbitrárias e, subsequentemente, as convertam em eventos.
Recomendações
Atualize para a versão 3.4.2 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾