CVE-2026-6079

Nome do Software Vulnerável e Versões Afetadas Material Dashboard plugin for WordPress versões anteriores a 1.4.11

Description A ausência de verificações de capacidade na função amd ajax target task manager() permite que atacantes não autenticados acessem e modifiquem dados. Este problema possibilita a enumeração de todas as tarefas agendadas, o que pode expor Informações de Identificação Pessoal (PII), além da execução e exclusão de tarefas por meio da ação AJAX public amd ajax handler.

Recommendations Atualize o plugin para a versão 1.4.11 ou posterior. Como medida de mitigação temporária, restrinja o acesso à ação AJAX public amd ajax handler.