PT-2026-70066

CVE-2026-14549

Publicado

2026-08-11

Atualizado

2026-08-12

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Ray Enterprise Translation versões anteriores a 1.7.4

Descrição O plugin Ray Enterprise Translation para WordPress não realiza verificações de capacidade ou de nonce em uma ação AJAX. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de Assinante, adicione ou exclua os idiomas configurados no site. Um nonce é um token único usado para proteger contra falsificação de solicitação cross-site (CSRF), garantindo que a solicitação foi enviada intencionalmente pelo usuário.

Recomendações Atualize o plugin para a versão 1.7.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Akshat Parikh

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados