CVE-2026-12349

Nome do Software Vulnerável e Versões Afetadas Premium Addons for KingComposer versões anteriores a 1.1.2

Description A ausência de verificações de autorização e capacidade nos manipuladores AJAX add custom sidebar() e remove custom sidebar() permite que atacantes não autenticados modifiquem ou excluam dados. Esses manipuladores estão expostos através de hooks wp ajax nopriv * e gravam diretamente na opção octagon custom sidebar usando a função update option(). Essa falha permite a criação de áreas de widgets personalizadas arbitrárias ou a exclusão de sidebars personalizadas existentes, o que pode fazer com que os widgets atribuídos a essas áreas parem de ser renderizados.

Recommendations Atualize o Premium Addons for KingComposer para a versão 1.1.2 ou posterior.