PT-2026-99507
CVE-2026-97227
·
Publicado
2026-09-27
·
Atualizado
2026-09-28
Descrição por
CVSS 3.1
5.9
MédiaMétricasAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
NextScripts: Social Networks Auto-Poster WordPress plugin versões anteriores a 4.4.8
Descrição
O plugin não realiza verificações de capacidade ou propriedade em diversas ações AJAX, dependendo apenas de um nonce. Isso permite que usuários aos quais um administrador concedeu acesso aos recursos de postagem exportem as credenciais de contas sociais configuradas no site, excluam postagens arbitrárias e redefinam a configuração do plugin.
Recomendações
Atualize o NextScripts: Social Networks Auto-Poster WordPress plugin para a versão 4.4.8 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾