CVE-2026-18786

Nome do Software Vulnerável e Versões Afetadas CheckView versões anteriores a 2.3.2

Descrição O plugin não restringe seu filtro de autenticação da REST API às suas próprias rotas. Ele descarta incondicionalmente erros de autenticação para qualquer requisição em que a URI contenha uma string específica relacionada ao plugin. Isso permite que atacantes não autenticados ignorem a verificação de nonce da REST—um token de segurança usado para prevenir Cross-Site Request Forgery (CSRF)—e executem qualquer ação de REST disponível para um administrador conectado, como a criação de uma nova conta de administrador, ao enganar um administrador para abrir um link manipulado.

Recomendações Atualize o CheckView para a versão 2.3.2 ou posterior.