CVE-2026-4431

Nome do Software Vulnerável e Versões Afetadas Easy Post Submission versões anteriores a 2.3.1

Descrição O plugin permite a modificação não autorizada de dados porque a função create post() carece de uma verificação de capacidade. A ação AJAX rbsm submit post é registrada para usuários não autenticados via wp ajax nopriv rbsm submit post sem verificações de autorização quando o parâmetro postId é fornecido. Isso permite que atacantes não autenticados modifiquem o título, conteúdo, excerto, categorias e tags de postagens arbitrárias, ou alterem o status da postagem para rascunho para efetivamente despublicá-las usando o parâmetro postId.

Recomendações Atualize o plugin para uma versão posterior a 2.3.0.