CVE-2026-127094

Nome do Software Vulnerável e Versões Afetadas Pagelayer versões 2.1.7 até 2.2.0

Descrição Um problema de falta de autorização existe na Abilities API dentro do arquivo main/abilitiesregister.php. Esta falha permite que atacantes com permissões de nível de colaborador ignorem as restrições pretendidas, pois a API exige apenas a capacidade edit posts. Consequentemente, um atacante pode criar, ler, atualizar ou excluir posts e páginas privadas pertencentes a outros usuários, bem como modificar templates de temas de todo o site, incluindo cabeçalhos e rodapés.

Recomendações Atualize o Pagelayer para a versão 2.2.1.