PT-2026-36318 · WordPress · Wp Editor

Jack Pas · Publicado 2026-05-01 · Atualizado 2026-05-01 · CVE-2026-3772

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas WP Editor versões anteriores a 1.2.9.3

Descrição O plugin WP Editor para WordPress é suscetível a Cross-Site Request Forgery (CSRF), uma falha na qual um invasor engana a vítima para realizar ações que ela não pretendia. Isso ocorre porque as funções add plugins page() e add themes page() carecem de verificação de nonce (um token único usado para prevenir ataques de repetição). Consequentemente, invasores não autenticados podem sobrescrever arquivos PHP arbitrários de plugins e temas com código malicioso, induzindo um administrador do site a clicar em um link forjado.

Recomendações Atualize para uma versão posterior à 1.2.9.2. Como medida paliativa temporária, restrinja o acesso às funções add plugins page() e add themes page() para minimizar o risco de exploração.

Correção

RCE

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2026-3772

Produtos afetados

Wp Editor

Referências · 10

• https://plugins.trac.wordpress.org/browser/wp-editor/trunk/classes/WPEditorThemes.php#L103 · Nota
• https://t.me/CVEtracker/52406 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/wp-editor/trunk/classes/WPEditorPlugins.php#L60 · Nota
• https://twitter.com/VulmonFeeds/status/2050207748931887283 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-3772 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2050183893832057288 · Publicação no Twitter
• https://twitter.com/KaitanSecurity/status/2050191008424472755 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/b1bc4a87-d5de-4d66-9cc5-802ef11f886c?source=cve · Nota
• https://twitter.com/CVEnew/status/2050182537616429412 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3480577 · Nota