PT-2026-140327
CVE-2026-106466
·
Publicado
2026-11-06
·
Atualizado
2026-11-09
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
JWT Auth WordPress plugin versões anteriores a 3.0.3
Descrição
O plugin não invalida tokens de atualização emitidos anteriormente quando um usuário altera sua senha, redefine sua senha ou remove um dispositivo conectado. Isso permite que um invasor que já obteve um token de atualização continue a emitir tokens de acesso válidos, mantendo o acesso autenticado à conta, que pode incluir privilégios de Administrador.
Recomendações
Atualize o plugin para a versão 3.0.3 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾