PT-2026-40896 · WordPress · Mw Wp Form

Kirasec · Publicado 2026-05-14 · Atualizado 2026-05-14 · CVE-2026-6206

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas MW WP Form versões anteriores a 5.1.3

Descrição Restrições insuficientes na função get post property from querystring() permitem que invasores não autenticados extraiam dados de posts privados, rascunhos ou protegidos por senha.

Recomendações Atualize para uma versão posterior a 5.1.2. Como medida paliativa temporária, considere restringir o acesso à função get post property from querystring() até que a atualização seja aplicada.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-6206

Produtos afetados

Mw Wp Form

Referências · 7

• https://github.com/web-soudan/mw-wp-form/commit/77aed98f56fdddc19bddf21c8f12faa5086d9202 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/7f2c39f6-3d37-4765-99e8-023610856b61?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset/3516013/mw-wp-form · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6206 · Nota de Segurança
• https://t.me/CVEtracker/53767 · Publicação no Telegram
• https://t.me/cveNotify/163419 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2054873105340809669 · Publicação no Twitter