PT-2026-69180

CVE-2026-16595

·

Publicado

2026-08-03

·

Atualizado

2026-08-10

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas WP Directory Kit versões anteriores a 1.5.5
Description Existe um problema onde o plugin falha ao realizar verificações de autorização ou de nonce em uma ação AJAX autenticada. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de Assinante, exponha a lista de usuários do site e listagens não publicadas pertencentes a outros usuários. Um nonce é um token único usado para proteger contra falsificação de requisição cross-site.
Recommendations Atualize o WP Directory Kit para a versão 1.5.5 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
Identificadores relacionados
CVE-2026-16595
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com