CVE-2026-14805

Nome do Software Vulnerável e Versões Afetadas Consulting theme for WordPress versões anteriores a 6.7.17

Descrição Atacantes autenticados com nível de acesso de assinante ou superior podem alcançar a escalação de privilégios total para administrador. Isso ocorre devido a duas falhas combinadas: o endpoint AJAX 'masterstudy ms stm set discard transient' em admin/admin-notices/classes/STMHandler.php aceita uma chave transitória arbitrária sem verificações de capacidade ou validação de nonce, e o mecanismo de login de acesso do desenvolvedor em admin/classes/stm-theme-support.php autentica usuários com base em um valor transitório sem a devida validação criptográfica quando em modo de string legada. Um atacante pode definir o transitório stm developer access token para um valor conhecido e, em seguida, autenticar-se como qualquer usuário existente, incluindo administradores, visitando uma URL especialmente elaborada.

Recomendações Atualize o Consulting theme for WordPress para uma versão posterior à 6.7.16.