PT-2026-31079 · WordPress · Mainwp Child Reports

Hunter Jensen · Publicado 2026-04-08 · Atualizado 2026-04-13 · CVE-2026-4299

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions MainWP Child Reports versões até e incluindo 2.2.6

Description O plugin MainWP Child Reports para WordPress possui uma verificação de autorização ausente na função heartbeat received() dentro da classe Live Update. Isso permite que invasores autenticados com acesso de nível de Assinante ou superior recuperem entradas de log de atividade do MainWP Child Reports, incluindo resumos de ações, informações do usuário, endereços IP e dados contextuais, por meio da API Heartbeat do WordPress, enviando uma solicitação heartbeat criada com a chave de dados wp-mainwp-stream-heartbeat.

Recommendations Atualize o MainWP Child Reports para uma versão posterior à 2.2.6.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-4299

Produtos afetados

Mainwp Child Reports

Referências · 11

• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3490157%40mainwp-child-reports&new=3490157%40mainwp-child-reports&sfp_email=&sfph_mail= · Nota
• https://plugins.trac.wordpress.org/browser/mainwp-child-reports/trunk/classes/class-live-update.php#L44 · Nota
• https://twitter.com/CVEnew/status/2043561081776247082 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/mainwp-child-reports/tags/2.2.6/classes/class-live-update.php#L182 · Nota
• https://t.me/cveNotify/158413 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/mainwp-child-reports/tags/2.2.6/classes/class-live-update.php#L44 · Nota
• https://plugins.trac.wordpress.org/browser/mainwp-child-reports/trunk/classes/class-live-update.php#L182 · Nota
• https://twitter.com/VulmonFeeds/status/2041796206339260571 · Publicação no Twitter
• https://t.me/CVEtracker/50007 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/7d4141bd-cd3f-44e9-b423-be03377a342d?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-4299 · Nota de Segurança