CVE-2026-9178

Nome do Software Vulnerável e Versões Afetadas WP Forms Connector versões anteriores a 1.9

Descrição O plugin contém uma falha de exposição de informações através da rota REST 'wp/v3/user/list/', que utiliza a função userDetail(). O mecanismo de autenticação apenas verifica se o cabeçalho HTTP Username corresponde a uma conta de administrador e se o cabeçalho HTTP Password não está vazio, falhando ao validar a senha por meio da função wp check password(). Isso permite que atacantes não autenticados recuperem dados sensíveis de qualquer ID de usuário registrado, como o endereço de e-mail e o hash da senha do WordPress (user pass), fornecendo um nome de usuário de administrador válido e qualquer valor de senha arbitrário.

Recomendações Desative o plugin ou restrinja o acesso ao endpoint 'wp/v3/user/list/' para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.