PT-2026-97784
CVE-2026-16302
·
Publicado
2026-09-24
·
Atualizado
2026-09-24
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Spectra Legacy – Gutenberg Blocks versões anteriores a 2.20.1
Description
A exposição de informações sensíveis ocorre por meio da função
editor assets(), que expõe a opção uag insta linked accounts através do objeto uagb blocks info sem realizar uma verificação de capacidade. Atacantes autenticados com nível de acesso de Colaborador ou superior podem extrair dados sensíveis, incluindo tokens de acesso brutos da Instagram Graph API configurados por um administrador. Este problema requer que o plugin Spectra Pro esteja ativo e com uma conta do Instagram vinculada.Recommendations
Atualize o Spectra Legacy – Gutenberg Blocks para a versão 2.20.1 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾