CVE-2026-46698

Nome do Software Vulnerável e Versões Afetadas Fediverse Embeds versões anteriores a 1.5.9

Description O software registra uma ação AJAX não autenticada wp ajax nopriv ftf get site info (localizada em includes/Site Info.php) que processa uma URL fornecida pelo usuário através da variável $site url utilizando a função file get html(). Embora a ação verifique um nonce ftf-fediverse-embeds-nonce, este nonce é enfileirado em todas as páginas públicas que contenham um embed do fediverse, permitindo que qualquer visitante o obtenha e reutilize, ignorando efetivamente a barreira de autenticação pretendida.

Recommendations Atualizar para a versão 1.5.9.