CVE-2026-113584

Nome do Software Vulnerável e Versões Afetadas placester WordPress plugin versões anteriores a 1.4.4

Descrição O plugin não realiza verificações de capacidade, nonce ou propriedade em uma ação AJAX utilizada para atualizar detalhes da conta. Isso permite que invasores não autenticados sobrescrevam o endereço de e-mail de qualquer usuário, incluindo administradores, possibilitando a tomada total de controle da conta por meio do processo padrão de redefinição de senha.

Recomendações Atualize o plugin para uma versão posterior à 1.4.3.