PT-2026-69342

CVE-2026-14237

·

Publicado

2026-08-07

·

Atualizado

2026-08-10

Descrição por

CVSS 3.1
7.2
Alta
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas vitepos WordPress plugin versões anteriores a 3.6.0
Descrição A API de redefinição de senha do ponto de venda não realiza uma verificação de autorização por alvo. Além disso, a função personalizada Outlet Manager recebe capacidades de redefinição de senha excessivas por padrão. Isso permite que um usuário com a função Outlet Manager redefina a senha de qualquer outro usuário, incluindo administradores, resultando no controle total da conta.
Recomendações Atualize o plugin vitepos WordPress para a versão 3.6.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-269: Improper Privilege Management
Identificadores relacionados
CVE-2026-14237
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com