PT-2026-51685 · WordPress · Rentmy Real-Time Rental Management Plugin

Abhirup Konwar

·

CVE-2026-8690

·

Publicado

2026-06-24

·

Atualizado

2026-07-02

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas RentMy Real-Time Rental Management Plugin versões anteriores a 4.0.4.2
Descrição Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Isso permite que atacantes não autenticados leiam, criem, atualizem e excluam registros de eventos armazenados na opção rentmy events do WordPress e sobrescrevam a opção rentmy locationId.
Recomendações Atualize o plugin para a versão 4.0.4.2 ou posterior.

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-8690

Produtos afetados

Rentmy Real-Time Rental Management Plugin