CVE-2026-8614

Nome do Software Vulnerável e Versões Afetadas Assistio versões anteriores a 1.1.3

Descrição O plugin Assistio para WordPress permite que usuários autenticados com nível de acesso Assinante (Subscriber) ou superior realizem a modificação não autorizada de dados. Isso ocorre porque a função assistio plugin delete assistio settings() carece de uma verificação de capacidade e de verificação de nonce. Um nonce é um token único usado para proteger contra falsificação de requisição cross-site. Atacantes podem explorar isso para excluir opções do plugin, especificamente a variável assistiobot oauth settings, o que interrompe a integração com o serviço do bot Assistio.

Recomendações Atualize o plugin para uma versão posterior à 1.1.2. Como medida de mitigação temporária, restrinja o acesso à função assistio plugin delete assistio settings() para usuários com permissões de Assinante.