PT-2026-147369
CVE-2026-117487
·
Publicado
2026-11-14
·
Atualizado
2026-11-14
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Flatsome versões anteriores a 3.20.13
Description
Existe um problema onde o software não realiza uma verificação de capacidade ou nonce em uma ação AJAX disponível para usuários não autenticados. Além disso, não restringe o status das postagens retornadas por ID, permitindo que usuários não autenticados divulguem o conteúdo de postagens não publicadas, como rascunhos ou pendentes, através da ação
flatsome ajax apply shortcode.Recommendations
Atualize para a versão 3.20.13 ou posterior.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾