CVE-2026-115831

Nome do Software Vulnerável e Versões Afetadas VOD Infomaniak versões anteriores a 1.5.16

Descrição Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem iniciar importações de vídeo não autorizadas usando as credenciais da API Infomaniak do proprietário do site, consumindo a cota da conta VOD. Além disso, os atacantes podem inserir linhas arbitrárias na tabela wp vod upload, fazendo com que shortcodes públicos resolvam para conteúdo de vídeo escolhido pelo atacante. Isso ocorre porque o manipulador AJAX omite a aplicação de direitos de função, que deveriam restringir essa ação a usuários de nível Contribuidor ou superior.

Recomendações Atualize para uma versão posterior à 1.5.15.