PT-2026-81294

CVE-2026-77997

·

Publicado

2026-08-25

·

Atualizado

2026-09-23

Descrição por

CVSS 4.0
5.1
Média
MétricasAV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/S:N/AU:N
Nome do Software Vulnerável e Versões Afetadas YOOtheme Pro versões 1.0.0 through 5.0.41
Description Uma verificação de acesso ausente permite que usuários autenticados com permissões de edição de com template acessem informações sobre módulos arbitrários, mesmo sem possuir as permissões de com modules necessárias.
Recommendations Atualize o YOOtheme Pro para uma versão posterior à 5.0.41.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-284: Improper Access Control
Identificadores relacionados
CVE-2026-77997
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com