CVE-2026-9015

Nome do Software Vulnerável e Versões Afetadas Equalize Digital Accessibility Checker – WCAG, ADA, EAA and Section 508 compliance plugin for WordPress versões anteriores a 1.42.1

Descrição Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem modificar o estado de ignorar, o motivo de ignorar e o comentário de ignorar de problemas de acessibilidade arbitrários em todo o site. Isso inclui a capacidade de realizar modificações em massa de todas as linhas que compartilham um identificador object quando a variável largeBatch é definida como true, comprometendo a integridade das auditorias de acessibilidade ao ocultar ou descartar descobertas sem a devida autorização.

Recomendações Atualize o plugin para uma versão posterior à 1.42.0.