PT-2026-67104

CVE-2026-16276

Publicado

2026-07-23

Atualizado

2026-08-04

Descrição por

CVSS 3.1

2.7

Baixa

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Classified Listing WordPress plugin versões anteriores a 5.4.4

Descrição Existe um problema onde uma verificação de capacidade não é realizada em uma ação AJAX que retorna totais agregados de receita da loja. Isso permite que usuários com nível de acesso de contribuidor ou superior leiam números de receita diária que são normalmente restritos a administradores e gerentes de relatório.

Recomendações Atualize o Classified Listing WordPress plugin para a versão 5.4.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Huseyin Mertoglu

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados