PT-2026-67037

CVE-2026-14195

Publicado

2026-08-01

Atualizado

2026-08-01

Descrição por

CVSS 3.1

2.7

Baixa

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Brizy WordPress plugin versões anteriores a 2.8.18

Descrição A verificação de autorização insuficiente em um manipulador de requisições permite que usuários com a função de Colaborador (Contributor) ou superior acessem o conteúdo de postagens arbitrárias. Isso inclui a capacidade de ler postagens privadas, pendentes e rascunhos de outros usuários através da função get post info.

Recomendações Atualize o plugin Brizy WordPress para a versão 2.8.18 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Mustafa Ahmed

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados