PT-2026-52664 · WordPress · Ymc Filter
CVE-2026-10823
·
Publicado
2026-06-26
·
Atualizado
2026-06-30
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
YMC Filter WordPress plugin versões anteriores a 3.11.3
Description
Existe um problema onde o software falha ao autorizar adequadamente o acesso a um endpoint de REST API e não valida um parâmetro de consulta fornecido pelo usuário. Isso permite que atacantes não autenticados recuperem os títulos e o conteúdo de postagens privadas, rascunhos e outras postagens não públicas.
Recommendations
Atualize o YMC Filter WordPress plugin para a versão 3.11.3 ou posterior.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ymc Filter