PT-2026-67037 · WordPress · Brizy

Mustafa Ahmed

·

CVE-2026-14195

·

Publicado

2026-08-01

·

Atualizado

2026-08-01

CVSS v3.1

2.7

Baixa

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Brizy WordPress plugin versões anteriores a 2.8.18
Descrição A verificação de autorização insuficiente em um manipulador de requisições permite que usuários com a função de Colaborador (Contributor) ou superior acessem o conteúdo de postagens arbitrárias. Isso inclui a capacidade de ler postagens privadas, pendentes e rascunhos de outros usuários através da função get post info.
Recomendações Atualize o plugin Brizy WordPress para a versão 2.8.18 ou posterior.

Exploit

Correção

IDOR

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-14195

Produtos afetados

Brizy