PT-2026-147678
CVE-2026-116559
·
Publicado
2026-11-15
·
Atualizado
2026-11-15
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
The A2Reviews WordPress plugin through 1.2.3 does not properly verify authorization on several of its API command handlers, relying on a signature keyed on a value that is empty by default on an unconnected install, allowing unauthenticated attackers to modify A2Reviews WordPress plugin through 1.2.3 settings and product review metadata and to read non-public product metadata.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾