CVE-2026-3279

Nome do Software Vulnerável e Versões Afetadas Enable jQuery Migrate Helper versões anteriores a 1.4.2

Descrição O plugin permite a modificação não autorizada de dados porque a função downgrade jquery version() não realiza uma verificação de capacidade, validando apenas um nonce. Isso permite que usuários autenticados com nível de acesso Assinante (Subscriber) ou superior façam o downgrade da versão do jQuery de todo o site de 3.7.1 para a versão legada 1.12.4-wp, que possui falhas de segurança conhecidas.

Recomendações Atualize o plugin para a versão 1.4.2 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função downgrade jquery version() para usuários com privilégios de baixo nível.