PT-2026-147370
CVE-2026-117490
·
Publicado
2026-11-14
·
Atualizado
2026-11-14
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Flatsome versões anteriores a 3.20.13
Description
Existe um problema onde o software não aplica as restrições de publicação e de tipo de postagem durante uma ação de salvamento AJAX. Isso permite que usuários com funções básicas, como Colaborador, publiquem seu próprio conteúdo e alterem seu tipo de postagem, como transformar uma postagem em um produto, sem possuir as permissões necessárias. Isso ocorre por meio da função
ux builder save.Recommendations
Atualize para a versão 3.20.13 ou posterior.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾