PT-2026-53810 · WordPress · Premium Addons For Kingcomposer
Eason
·
Publicado
2026-06-30
·
Atualizado
2026-06-30
·
CVE-2026-12349
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Premium Addons for KingComposer versões anteriores a 1.1.2
Description
A ausência de verificações de autorização e capacidade nos manipuladores AJAX
add custom sidebar() e remove custom sidebar() permite que atacantes não autenticados modifiquem ou excluam dados. Esses manipuladores estão expostos através de hooks wp ajax nopriv * e gravam diretamente na opção octagon custom sidebar usando a função update option(). Essa falha permite a criação de áreas de widgets personalizadas arbitrárias ou a exclusão de sidebars personalizadas existentes, o que pode fazer com que os widgets atribuídos a essas áreas parem de ser renderizados.Recommendations
Atualize o Premium Addons for KingComposer para a versão 1.1.2 ou posterior.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Premium Addons For Kingcomposer