PT-2026-30344 · Oracle+1 · Mysql Server+1

Kazuma Matsumoto · Publicado 2026-04-04 · Atualizado 2026-04-07 · CVE-2026-1233

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions Text to Speech for WP (AI Voices by Mementor) versões até e incluindo 1.9.8

Description O plugin Text to Speech for WP (AI Voices by Mementor) para WordPress contém credenciais de banco de dados MySQL codificadas para o servidor de telemetria externo do fornecedor dentro da classe Mementor TTS Remote Telemetry. Isso permite que invasores não autenticados extraiam e decodifiquem essas credenciais, potencialmente obtendo acesso de gravação não autorizado ao banco de dados de telemetria do fornecedor.

Recommendations Atualize o plugin Text to Speech for WP (AI Voices by Mementor) para uma versão posterior a 1.9.8.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2026-1233

Produtos afetados

Mysql Server

Text To Speech For Wp

Referências · 6

• https://plugins.trac.wordpress.org/changeset/3453258/text-to-speech-tts · Nota
• https://twitter.com/CVEnew/status/2040481236829995141 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-1233 · Nota de Segurança
• https://twitter.com/atomicedgeWAF/status/2041342710649409739 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/b8dc0b5e-87b9-4831-a92a-bbf6eb1346e2?source=cve · Nota
• https://twitter.com/cyberbivash/status/2040418165218333027 · Publicação no Twitter