CVE-2026-9619

Nome do Software Vulnerável e Versões Afetadas Reviews and Rating – Docplanner plugin for WordPress versões anteriores a 1.1.5

Descrição Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem disparar a raspagem (scraping) de sites externos e gravar os dados raspados na tabela de banco de dados wp dp reviews. Além disso, essa falha permite que atacantes enviem e-mails de solicitação de recursos utilizando o endereço de e-mail do administrador do site.

Recomendações Atualize o plugin para uma versão posterior à 1.1.4.