PT-2026-22859 · WordPress · Wpbookit

Iqonicdesign · CVE-2026-1980 · Publicado 2026-03-04 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do WPBookit até e incluindo 1.0.8

Descrição O plugin WPBookit para WordPress possui uma falha que permite a divulgação não autorizada de dados de clientes. Isso ocorre devido à falta de verificação de autorização no endpoint da API /get customer list. Um atacante não autenticado pode recuperar informações sensíveis de clientes, incluindo nomes, e-mails, números de telefone, datas de nascimento e gênero.

Recomendações Atualize o WPBookit para uma versão superior a 1.0.8.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2026-1980

Produtos afetados

Wpbookit

Referências · 11

• https://wordfence.com/threat-intel/vulnerabilities/id/a1867c79-29d7-46a4-bfaf-c65e8a44c2ed?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-1980 · Nota de Segurança
• https://twitter.com/CVEnew/status/2029039198116737361 · Publicação no Twitter
• https://t.me/CVEtracker/46268 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3467556%40wpbookit&new=3467556%40wpbookit&sfp_email=&sfph_mail= · Nota
• https://plugins.trac.wordpress.org/browser/wpbookit/tags/1.0.8/core/admin/classes/class.wpb-admin-routes.php#L146 · Nota
• https://twitter.com/pdnuclei_bot/status/2079446308319048123 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2029039419433332750 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/wpbookit/trunk/core/admin/classes/class.wpb-admin-routes.php#L146 · Nota
• https://twitter.com/infoflowcloud/status/2029040666836082844 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2029167396653777006 · Publicação no Twitter