PT-2026-70065

CVE-2026-14548

Publicado

2026-08-08

Atualizado

2026-08-12

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Ray Enterprise Translation versões anteriores a 1.7.4

Descrição O plugin Ray Enterprise Translation para WordPress não realiza verificações de capacidade ou de nonce em uma ação AJAX. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de Assinante, sobrescreva o token da API de tradução configurado pelo administrador com um valor arbitrário. Um nonce é um token único usado para proteger contra falsificação de requisição cross-site.

Recomendações Atualize o plugin para a versão 1.7.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Akshat Parikh

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados