PT-2026-31159 · Unknown · Aa Web Servant 12 Step Meeting List

CVE-2026-39570 · Publicado 2026-04-08 · Atualizado 2026-04-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions AA Web Servant 12 Step Meeting List versões até 3.19.9

Description AA Web Servant 12 Step Meeting List contém uma falha que permite a recuperação de dados confidenciais incorporados através da inserção de informações confidenciais em dados enviados.

Recommendations Atualize o AA Web Servant 12 Step Meeting List para uma versão superior a 3.19.9.

Correção

Enumeração de Fraquezas

CWE-201

Identificadores relacionados

CVE-2026-39570

Produtos afetados

Aa Web Servant 12 Step Meeting List

Referências · 3

• https://patchstack.com/database/Wordpress/Plugin/12-step-meeting-list/vulnerability/wordpress-12-step-meeting-list-plugin-3-19-9-sensitive-data-exposure-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-39570 · Nota de Segurança
• https://twitter.com/CVEnew/status/2043368552091312613 · Publicação no Twitter