CVE-2026-11801

Nome do Software Vulnerável e Versões Afetadas WPAdverts – Classifieds Plugin versões anteriores a 2.3.3

Descrição Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Isso permite que atacantes não autenticados recuperem dados de configuração interna do site através do endpoint REST 'classifieds-types'. As informações expostas incluem tipos de postagens registrados, rótulos, taxonomias associadas, metadados de esquema de formulário, opções de contato e chaves meta de campos personalizados.

Recomendações Atualize o WPAdverts – Classifieds Plugin para a versão 2.3.3 ou posterior. Restrinja o acesso ao endpoint REST 'classifieds-types' como uma medida de mitigação temporária.