CVE-2026-13756

Nome do Software Vulnerável e Versões Afetadas WP Grid Builder versões anteriores a 2.3.4

Descrição Existe um problema onde a falta de autorização e de validação de chave meta no manipulador update() para o endpoint REST '/wp-json/wpgb/v2/metadata' permite que usuários autenticados com nível de acesso Assinante ou superior elevem seus privilégios para Administrador. Isso é feito atualizando o meta de usuário wp capabilities usando um payload de array aninhado manipulado.

Recomendações Atualize o WP Grid Builder para a versão 2.3.4 ou posterior. Restrinja o acesso ao endpoint REST '/wp-json/wpgb/v2/metadata' para minimizar o risco de exploração.