PT-2026-146420
CVE-2026-123711
·
Publicado
2026-11-13
·
Atualizado
2026-11-13
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
WPCOM Member WordPress plugin versões anteriores a 1.8.3
Description
Quando o login por palavra-chave de conta oficial do WeChat está habilitado, o plugin não limita nem vincula as tentativas de verificação de códigos de login do WeChat. Isso permite que invasores não autenticados realizem ataques de força bruta em um código emitido para outro usuário e obtenham acesso não autorizado à conta, incluindo contas com privilégios de administrador.
Recommendations
Atualize o WPCOM Member WordPress plugin para a versão 1.8.3 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾