PT-2026-69338

CVE-2026-13600

·

Publicado

2026-08-06

·

Atualizado

2026-08-10

Descrição por

CVSS 3.1
8.1
Alta
MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas AutoNetTV Relay WordPress plugin versões anteriores a 3.0.14
Description O plugin não realiza verificações de capacidade ou autenticação antes de definir um cookie de autenticação de administrador do WordPress durante sua tarefa agendada de sincronização de conteúdo. Em configurações de servidor onde a tarefa agendada é executada antes do envio da resposta HTTP, um invasor não autenticado pode disparar a tarefa para obter o cookie de sessão do administrador, ganhando acesso administrativo total sem credenciais.
Recommendations Atualize o AutoNetTV Relay WordPress plugin para a versão 3.0.14 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-287: Improper Authentication
Identificadores relacionados
CVE-2026-13600
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com