CVE-2026-8616

Nome do Software Vulnerável e Versões Afetadas Fense Proxy & VPN Blocker versões anteriores a 3.0.2

Description A modificação não autorizada de dados é possível devido à ausência de verificação de capacidade e validação de nonce na função fense bpvt save settings(). O callback está registrado nos hooks wp ajax * e wp ajax nopriv * e chama incondicionalmente delete option() em quatro opções do plugin e delete transient() em três transitórios vinculados ao cache de chave de API e configurações do plugin. Isso permite que invasores não autenticados excluam opções e transitórios do plugin, redefinindo o cache de dados e a chave de API, forçando o plugin a buscar o estado novamente.

Recommendations Atualize para uma versão posterior à 3.0.1. Como medida de mitigação temporária, restrinja o acesso à função fense bpvt save settings().