CVE-2026-3235

Nome do Software Vulnerável e Versões Afetadas WP Data Access versões anteriores a 5.5.69

Description O plugin contém uma falha de Insecure Direct Object Reference (IDOR), que ocorre quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. O problema existe na função check app access() devido à falta de validação em uma chave controlada pelo usuário. Atacantes não autenticados podem acessar dados de containers de aplicativos protegidos ao explorar uma divergência onde a verificação de autorização é realizada contra a variável app id, mas a recuperação de dados é feita usando a variável cnt id sem verificar a propriedade do container.

Recommendations Atualize o plugin para uma versão posterior a 5.5.68. Como medida de mitigação temporária, restrinja o acesso à função check app access().