PT-2026-145702
CVE-2026-110959
·
Publicado
2026-11-12
·
Atualizado
2026-11-12
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Descope WordPress plugin versões anteriores a 1.2.0
Description
Existe um problema onde o plugin não valida o token de autenticação antes de criar uma sessão do WordPress. Ao fornecer um token não vazio e o endereço de e-mail de uma conta alvo, um invasor não autenticado pode obter acesso não autorizado a qualquer conta existente, incluindo aquelas com privilégios de administrador.
Recommendations
Atualize o Descope WordPress plugin para a versão 1.2.0.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾