PT-2026-34864 · WordPress · Liaison Site Prober

Itthidej Aramsri · Publicado 2026-04-24 · Atualizado 2026-04-25 · CVE-2026-3569

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Liaison Site Prober versões anteriores a 1.2.2

Descrição O plugin está sujeito à exposição de informações através do endpoint de API REST '/wp-json/site-prober/v1/logs'. O callback de permissão permissions read() utiliza return true(), que concede acesso incondicionalmente em vez de verificar as capacidades do usuário. Isso permite que atacantes não autenticados acessem dados sensíveis de logs de auditoria, incluindo endereços IP, IDs de usuário, nomes de usuário, eventos de login/logout, tentativas de login malsucedidas e descrições de atividades.

Recomendações Atualize o plugin para uma versão posterior a 1.2.1. Como medida paliativa temporária, restrinja o acesso ao endpoint '/wp-json/site-prober/v1/logs' para minimizar o risco de exploração.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-3569

Produtos afetados

Liaison Site Prober

Referências · 10

• https://wordfence.com/threat-intel/vulnerabilities/id/eda5addb-40e2-4187-b803-34500b36be0a?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-3569 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/liaison-site-prober/tags/1.2.1/includes/class-liaison-rest-controller.php#L90 · Nota
• https://plugins.trac.wordpress.org/browser/liaison-site-prober/tags/1.2.1/includes/class-liaison-rest-controller.php#L50 · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3481019%40liaison-site-prober&new=3481019%40liaison-site-prober&sfp_email=&sfph_mail= · Nota
• https://plugins.trac.wordpress.org/browser/liaison-site-prober/trunk/includes/class-liaison-rest-controller.php#L90 · Nota
• https://twitter.com/CVEnew/status/2048099303613202472 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/liaison-site-prober/trunk/includes/class-liaison-rest-controller.php#L19 · Nota
• https://plugins.trac.wordpress.org/browser/liaison-site-prober/trunk/includes/class-liaison-rest-controller.php#L50 · Nota
• https://plugins.trac.wordpress.org/browser/liaison-site-prober/tags/1.2.1/includes/class-liaison-rest-controller.php#L19 · Nota