CVE-2026-9842

Nome do Software Vulnerável e Versões Afetadas Backstage - Customizer Demo Access versões anteriores a 1.4.3

Descrição Este problema permite que invasores não autenticados alcancem a escalada de privilégios. O plugin atribui a capacidade manage options à função de demonstração backstage customizer user, que fornece permissões superiores ao necessário para o acesso de demonstração apenas ao Customizer. Consequentemente, invasores podem navegar além do Customizer e modificar opções arbitrárias do WordPress, como a variável default role.

Recomendações Atualize o Backstage - Customizer Demo Access para uma versão posterior a 1.4.2.