PT-2026-139912
CVE-2026-122062
·
Publicado
2026-11-05
·
Atualizado
2026-11-08
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Pronamic Pay versões anteriores a 11.1.0
Pronamic Pay doneren met Mollie versões anteriores a 1.7.1
Descrição
Estes plugins não restringem o acesso aos envios de formulários armazenados através da REST API. Isso permite que usuários não autenticados leiam mensagens enviadas por visitantes através de formulários integrados e extraiam dados sensíveis de usuários ou de configuração.
Recomendações
Atualize o Pronamic Pay para a versão 11.1.0 ou posterior.
Atualize o Pronamic Pay doneren met Mollie para a versão 1.7.1 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾