PT-2026-67655 · WordPress · Contest Gallery
CVE-2026-16056
·
Publicado
2026-08-04
·
Atualizado
2026-08-04
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Contest Gallery versões anteriores a 30.0.7
Descrição
O plugin falha ao realizar verificações de capacidade ou de nonce em um de seus manipuladores, especificamente na função
post cg get openai prompts. Isso permite que qualquer usuário autenticado, inclusive aqueles com permissões de Assinante (Subscriber), leia todo o histórico de prompts do OpenAI armazenado no site. Um nonce é um token único usado para proteger contra ataques de falsificação de solicitação cross-site (CSRF).Recomendações
Atualize para a versão 30.0.7 ou posterior.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Contest Gallery