CVE-2026-89004

Nome do Software Vulnerável e Versões Afetadas WPeMatico RSS Feed Fetcher versões anteriores a 2.8.26

Descrição O plugin não verifica a propriedade ou autorização antes de retornar a configuração armazenada e o log de execução de uma campanha. Isso permite que usuários com nível de acesso de contribuidor ou superior leiam a configuração e os logs de execução de campanhas criadas por outros usuários, incluindo administradores, por meio de uma Referência Direta Insegura a Objeto (IDOR), que ocorre quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário.

Recomendações Atualize para a versão 2.8.26 ou posterior.