PT-2026-71018 · WordPress · User Access Manager
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
User Access Manager versões anteriores a 2.3.15
Description
O plugin User Access Manager para WordPress não aplica restrições de acesso às requisições da REST API. Isso permite que atacantes não autenticados leiam o conteúdo de postagens, páginas e tipos de postagens personalizadas que deveriam estar restritos a grupos de usuários específicos.
Recommendations
Atualize o User Access Manager para a versão 2.3.15 ou posterior.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
User Access Manager