CVE-2026-1946

Nome do Software Vulnerável e Versões Afetadas GW AI Website Builder versões anteriores a 1.0.2

Descrição O plugin é suscetível à modificação não autorizada de dados porque a função gwaiwebu gravitywrite disconnect handler() carece de uma verificação de capacidade adequada. Usuários autenticados com permissões de nível Assinante (Subscriber) ou superior podem explorar isso usando a ação AJAX 'gwaiwebu gravitywrite disconnect' para desconectar o plugin do GravityWrite.

Recomendações Atualize o plugin para a versão 1.0.2 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função gwaiwebu gravitywrite disconnect handler().