PT-2026-81054 · WordPress · Wplegalpages
CVE-2026-78259
·
Publicado
2026-08-24
·
Atualizado
2026-08-24
CVSS v3.1
7.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
WPLegalPages versões anteriores a 3.7.1
Descrição
O plugin WPLegalPages contém uma falha de autenticação quebrada que permite que usuários não autenticados ignorem os controles de segurança.
Recomendações
Atualize o WPLegalPages para uma versão posterior a 3.7.0.
Correção
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wplegalpages