PT-2026-89775
CVE-2026-14563
·
Publicado
2026-09-09
·
Atualizado
2026-09-17
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
advanced-customized-prompts versões anteriores a 1.0.2
Descrição
O plugin não verifica a senha antes de emitir uma sessão autenticada para um endereço de e-mail fornecido em uma ação não autenticada. Isso permite que invasores não autenticados façam login como qualquer usuário registrado, incluindo administradores, ou criem novas contas arbitrárias, resultando em escalonamento de privilégios.
Recomendações
Atualize o plugin para uma versão posterior à 1.0.1.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾