CVE-2026-1930

Name of the Vulnerable Software and Affected Versions Emailchef versões anteriores a 3.5.2

Description O plugin está suscetível a modificação não autorizada de dados porque a função page options ajax disconnect() carece de uma verificação de capacidade adequada. Usuários autenticados com permissões de nível Assinante ou superior podem explorar isso usando a ação AJAX 'emailchef disconnect' para excluir as configurações do plugin.

Recommendations Atualize para uma versão posterior a 3.5.1. Como medida paliativa temporária, restrinja o acesso à ação AJAX 'emailchef disconnect'.