PT-2026-6555
CVE-2026-1927
·
Publicado
2026-02-05
·
Atualizado
2026-03-03
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Greenshift – plugin de blocos para animação e construtor de páginas para WordPress, versões até 12.5.7
Descrição
O plugin é suscetível a acesso não autorizado aos dados devido à falta de verificação de permissões na função
greenshift app pass validation(). Atacantes com nível de acesso de Assinante ou superior podem recuperar as configurações globais do plugin, incluindo as chaves de API de IA armazenadas.Recomendações
Atualize para uma versão superior a 12.5.7.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾