CVE-2026-86707

Nome do Software Vulnerável e Versões Afetadas Private Feed Key versões anteriores a 0.2

Descrição O plugin Private Feed Key para WordPress não verifica se a chave utilizada para autenticar uma solicitação de feed foi realmente emitida pelo plugin. Em vez disso, ele compara a chave com qualquer valor de metadados do usuário armazenado. Essa falha permite que invasores não autenticados ignorem a autenticação e façam login como qualquer usuário, incluindo administradores, ao manipular o parâmetro feedkey.

Recomendações Atualize o plugin Private Feed Key para uma versão posterior à 0.1.