CVE-2026-0912

Nome do Software Vulnerável e Versões Afetadas Plugin Toret Manager para WordPress versões até e incluindo a 1.2.7

Descrição O plugin Toret Manager para WordPress possui uma falha que permite a modificação não autorizada de dados, potencialmente levando à elevação de privilégios. Isso se deve a uma verificação de capacidade ausente nas funções trman save option e trman save option items. Atacantes autenticados com acesso de nível de Assinante ou superior podem atualizar opções arbitrárias no site WordPress. Isso pode ser usado para alterar a função padrão para registro para administrador e habilitar o registro de usuários, permitindo que os atacantes obtenham acesso de usuário administrativo.

Recomendações Atualize o plugin Toret Manager para uma versão superior à 1.2.7.