PT-2026-42740 · WordPress · Ditty

Md. Moniruzzaman Prodhan

+1

·

Publicado

2026-05-22

·

Atualizado

2026-05-22

·

CVE-2026-9011

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Ditty – Responsive News Tickers, Sliders, and Lists versiões anteriores à 3.1.66
Descrição Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes não autenticados podem recuperar o conteúdo completo de itens não públicos, como rascunhos, pendentes, agendados e entradas desativadas, enumerando IDs de postagem inteiros. Isso ocorre por meio do endpoint AJAX 'ditty init', onde a função init ajax() não verifica se o item solicitado possui o status de postagem 'publish' antes de retornar os dados, diferentemente da função init().
Recomendações Atualize para uma versião posterior à 3.1.65.

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-9011

Produtos afetados

Ditty