CVE-2026-14158

Nome do Software Vulnerável e Versões Afetadas Widget Logic Visual versões anteriores a 1.53

Description Atacantes autenticados com nível de acesso de assinante ou superior podem realizar a execução remota de código no servidor. O problema ocorre durante a ação AJAX widget-logic-update-conditional-tags devido à ausência de verificação de capacidade e de nonce na função widget logic visual check visibility(). Além disso, o parâmetro nwlv[cod-tag] não é sanitizado adequadamente antes de ser armazenado e posteriormente processado por uma chamada eval(), que executa o código fornecido.

Recommendations Atualize o plugin para uma versão posterior a 1.52. Como medida de mitigação temporária, restrinja o acesso à ação AJAX widget-logic-update-conditional-tags ou limite as permissões de usuário para evitar que assinantes acessem as configurações de widgets.