PT-2026-97274
CVE-2026-87848
·
Publicado
2026-09-19
·
Atualizado
2026-09-23
Descrição por
CVSS 3.1
3.7
BaixaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
MPCX Lightbox versões 1.2.2 through 1.2.5
Description
Uma ação AJAX disponível para usuários não autenticados carece de autorização e autenticação. Além disso, o plugin não verifica o status da postagem solicitada. Isso permite que visitantes não autenticados recuperem o título, conteúdo ou resumo de postagens arbitrárias, incluindo aquelas que são privadas, rascunhos, pendentes, excluídas ou protegidas por senha, resultando na exposição de informações sensíveis.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾