PT-2026-71498

CVE-2026-27535

·

Publicado

2026-08-11

·

Atualizado

2026-10-23

Descrição por

CVSS 3.1
7.1
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
Nome do Software Vulnerável e Versões Afetadas Solace Extra versões anteriores a 1.6.1
Descrição O plugin Solace Extra para WordPress contém um problema de controle de acesso quebrado causado por uma verificação de capacidade ausente em uma função. Isso permite que usuários autenticados com permissões de nível de assinante ou superior realizem ações não autorizadas.
Recomendações Atualize o Solace Extra para uma versão posterior a 1.6.0.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-862: Missing Authorization
Identificadores relacionados
CVE-2026-27535
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com