PT-2026-53220 · WordPress · F4 Post Tree

Mustafa Ahmed · Publicado 2026-06-29 · Atualizado 2026-06-29 · CVE-2026-9676

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas F4 Post Tree WordPress plugin versões anteriores a 2.0.5

Description Existe um problema onde o plugin falha ao realizar verificações de capacidade ou verificação de CSRF/nonce em uma ação AJAX. Isso permite que usuários autenticados com nível de acesso Assinante (Subscriber) ou superior modifiquem o pai e a ordem do menu de postagens arbitrárias. CSRF (Cross-Site Request Forgery) é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa. Um nonce é um token único usado para evitar que tais solicitações sejam repetidas.

Recommendations Atualize o plugin para a versão 2.0.5 ou posterior.

Exploit

Correção

Identificadores relacionados

CVE-2026-9676

Produtos afetados

F4 Post Tree

Referências · 5

• 🔥 https://wpscan.com/vulnerability/54627b10-115c-4434-a17b-eb680244889f · Exploit
• https://twitter.com/VulmonFeeds/status/2071505269989748946 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-9676 · Nota de Segurança
• https://twitter.com/CVEnew/status/2071534115979948203 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2071534459103379856 · Publicação no Twitter