CVE-2026-9616

Nome do Software Vulnerável e Versões Afetadas Generate Security.txt plugin for WordPress versões anteriores a 1.0.13

Description O plugin não verifica adequadamente a autorização do usuário para ações específicas. Isso permite que atacantes autenticados com nível de acesso de assinante ou superior excluam o arquivo security.txt do site do sistema de arquivos do servidor ou criem o diretório .well-known. Isso é feito através da invocação direta das ações AJAX delete securitytxt e create wellknown folder.

Recommendations Atualize o plugin para a versão 1.0.13 ou posterior. Como medida paliativa temporária, restrinja o acesso às ações AJAX delete securitytxt e create wellknown folder para usuários com privilégios de baixo nível.