PT-2026-79761

CVE-2026-77003

·

Publicado

2026-08-23

·

Atualizado

2026-08-28

Descrição por

CVSS 3.1
2.7
Baixa
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Content Mask versões anteriores a 1.8.5.5
Description O plugin Content Mask para WordPress não verifica as permissões necessárias para publicar o tipo de postagem que está sendo criado. Isso permite que usuários com a função de Colaborador (Contributor) publiquem posts e páginas no site, ignorando a exigência padrão de capacidades de publicação. Este problema ocorre na função create new content mask().
Recommendations Atualize o plugin para a versão 1.8.5.5 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-269: Improper Privilege Management
Identificadores relacionados
CVE-2026-77003
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com