CVE-2026-86802

Nome do Software Vulnerável e Versões Afetadas To Do List Member WordPress plugin versões anteriores a 1.7

Descrição Uma rotina de importação carece de verificações de autorização e nonce, e não valida a localização de origem dos dados recuperados. Isso permite que usuários não autenticados criem postagens publicadas e termos de taxonomia arbitrários no site. Um nonce é um token único usado para prevenir ataques de replay, garantindo que uma solicitação seja intencional e não forjada.

Recomendações Atualize o plugin para a versão 1.7 ou posterior.