PT-2026-140239
CVE-2026-115213
·
Publicado
2026-11-09
·
Atualizado
2026-11-09
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
EASY-JS-WPAPI Client HANDLE for the WordPress REST-API versões anteriores a 2.1
Descrição
O plugin não impede a divulgação de credenciais de administrador armazenadas para usuários não autenticados e não verifica a autenticação corretamente. Isso permite que invasores não autenticados obtenham credenciais de administrador e ganhem acesso administrativo total ao site.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾