PT-2026-69178

CVE-2026-16590

·

Publicado

2026-08-03

·

Atualizado

2026-08-10

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas WP Directory Kit versões anteriores a 1.5.5
Descrição Existe um problema onde o plugin falha ao realizar verificações de autorização ou de nonce em uma ação AJAX autenticada. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de Assinante, recupere mensagens de contato armazenadas e dados de usuário associados pertencentes a outros usuários. Um nonce é um token único usado para proteger contra falsificação de solicitação cross-site (CSRF), garantindo que uma solicitação foi enviada intencionalmente pelo usuário.
Recomendações Atualize o WP Directory Kit para a versão 1.5.5 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
Identificadores relacionados
CVE-2026-16590
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com