CVE-2026-12471

Nome do Software Vulnerável e Versões Afetadas Spexo theme for WordPress versões anteriores a 2.0.12

Descrição O acesso não autorizado é possível devido a uma verificação de capacidade ausente na função activate plugin(). Isso permite que usuários autenticados com permissões de nível Assinante (Subscriber) ou superior ativem um conjunto limitado de plugins.

Recomendações Atualize o tema Spexo para a versão 2.0.12 ou posterior. Como mitigação temporária, restrinja as funções de usuário para evitar que contas de nível Assinante acessem funções relacionadas à ativação de plugins.