PT-2026-79298 · Newpath · Wildapricotpress Add-On
CVE-2026-13736
·
Publicado
2026-08-21
·
Atualizado
2026-08-21
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
NewPath WildApricotPress Add-on versões anteriores a 1.0.1
Descrição
O plugin WordPress NewPath WildApricotPress Add-on não aplica as restrições de privacidade de campos exclusivos para membros em uma rota REST não autenticada. Isso permite que visitantes anônimos acessem informações de identificação pessoal (PII) sensíveis, especificamente endereços de e-mail e números de telefone de membros, que deveriam estar visíveis apenas para membros autenticados.
Recomendações
Atualize o NewPath WildApricotPress Add-on para uma versão posterior à 1.0.0.
Exploit
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wildapricotpress Add-On