PT-2026-89772
CVE-2026-14559
·
Publicado
2026-09-09
·
Atualizado
2026-09-17
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
teddy-bear-customize-addon versões anteriores a 1.0.6
Descrição
O plugin não verifica a senha do usuário durante o processo de autenticação. Isso permite que invasores não autenticados façam login como qualquer usuário registrado, incluindo aqueles com privilégios de administrador, fornecendo apenas o endereço de e-mail do usuário, resultando em escalonamento de privilégios.
Recomendações
Atualize o plugin para a versão 1.0.6 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾