PT-2026-34317 · WordPress · Emailchef

Abhirup Konwar · Publicado 2026-04-22 · Atualizado 2026-04-22 · CVE-2026-1930

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Name of the Vulnerable Software and Affected Versions Emailchef versões anteriores a 3.5.2

Description O plugin está suscetível a modificação não autorizada de dados porque a função page options ajax disconnect() carece de uma verificação de capacidade adequada. Usuários autenticados com permissões de nível Assinante ou superior podem explorar isso usando a ação AJAX 'emailchef disconnect' para excluir as configurações do plugin.

Recommendations Atualize para uma versão posterior a 3.5.1. Como medida paliativa temporária, restrinja o acesso à ação AJAX 'emailchef disconnect'.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-1930

Produtos afetados

Emailchef

Referências · 9

• https://twitter.com/CVEnew/status/2047012162435170395 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/emailchef/trunk/admin/class-emailchef-admin.php#L121 · Nota
• https://plugins.trac.wordpress.org/browser/emailchef/trunk/admin/class-emailchef-admin.php#L200 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-1930 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/3ae02595-17f0-472d-bc4f-6169cce7a583?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/emailchef/tags/3.5.1/admin/class-emailchef-admin.php#L200 · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3474353%40emailchef&new=3474353%40emailchef&sfp_email=&sfph_mail= · Nota
• https://plugins.trac.wordpress.org/browser/emailchef/tags/3.5.1/admin/class-emailchef-admin.php#L121 · Nota
• https://twitter.com/infoflowcloud/status/2047013486841024821 · Publicação no Twitter