PT-2026-20735 · WordPress · Wp-Cors

·

CVE-2026-25410

·

Publicado

2026-02-19

·

Atualizado

2026-02-19

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Name of the Vulnerable Software and Affected Versions WP-CORS versions through 0.2.2
Description The WP-CORS software contains a missing authorization flaw that allows exploitation due to incorrectly configured access control security levels.
Recommendations Update WP-CORS to a version newer than 0.2.2.

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-25410

Produtos afetados

Wp-Cors