PT-2026-67103

CVE-2026-16274

Publicado

2026-07-23

Atualizado

2026-08-04

Descrição por

CVSS 3.1

2.7

Baixa

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Classified Listing WordPress plugin versões anteriores a 5.4.4

Description Uma ação AJAX que retorna o conteúdo de postagens não realiza as verificações de capacidade ou propriedade necessárias. Isso permite que usuários com nível de acesso de contribuidor ou superior leiam o conteúdo de qualquer postagem, página ou tipo de postagem personalizada no site, incluindo conteúdos privados, pendentes e rascunhos pertencentes a outros usuários.

Recommendations Atualize o plugin Classified Listing WordPress para a versão 5.4.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Huseyin Mertoglu

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados