PT-2026-4218 · WordPress · Fleur

·

CVE-2026-22398

·

Publicado

2026-01-22

·

Atualizado

2026-01-22

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
Name of the Vulnerable Software and Affected Versions Mikado-Themes Fleur versions prior to and including 2.0
Description An authorization bypass exists in Mikado-Themes Fleur due to incorrectly configured access control security levels. This allows exploitation through a user-controlled key.
Recommendations Update Fleur to a version newer than 2.0.

Correção

IDOR

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-22398

Produtos afetados

Fleur