PT-2026-52172

CVE-2026-13239

Publicado

2026-06-24

Atualizado

2026-08-06

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas WissKI versões 0.0.0 a 4.2.0

Description Uma falha de autorização no submódulo wisski mirador permite a navegação forçada (forceful browsing) e a ignorância de controles de acesso (access bypass). O módulo não valida adequadamente os parâmetros enviados via rota antes de gravá-los no objeto de sessão.

Recommendations Atualize o WissKI para uma versão posterior à 4.2.0. Restrinja o uso do submódulo wisski mirador para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas