PT-2026-44026
CVE-2026-49051
·
Publicado
2026-05-27
·
Atualizado
2026-05-27
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
WP Meta and Date Remover versões anteriores a 2.3.7
Description
Uma falha de autorização ausente no plugin Prasad Kirpekar WP Meta and Date Remover permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. Trata-se de uma falha de controle de acesso interrompido, na qual o sistema não verifica adequadamente se um usuário possui as permissões necessárias para realizar uma ação.
Recommendations
Atualize para uma versão posterior a 2.3.6.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾