PT-2026-57418 · WordPress · Context Blog

Ryoma Nishioka · Publicado 2026-07-11 · Atualizado 2026-07-11 · CVE-2026-6801

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Context Blog theme for WordPress versões anteriores a 1.3.6

Description A exposição de informações sensíveis ocorre por meio do componente context blog modal popup. Esta falha permite que atacantes não autenticados extraiam o conteúdo de postagens protegidas por senha.

Recommendations Atualize o tema Context Blog para uma versão posterior a 1.3.5. Como medida de mitigação temporária, restrinja o acesso à funcionalidade context blog modal popup.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2026-6801

Produtos afetados

Context Blog

Referências · 5

• https://twitter.com/infoflowcloud/status/2075871674432377341 · Publicação no Twitter
• https://themes.trac.wordpress.org/changeset?reponame=&old=329636%40context-blog&new=329636%40context-blog · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6801 · Nota de Segurança
• https://twitter.com/CVEnew/status/2075869780918092095 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/30f5eecd-3135-45a1-97d2-05fcbbca9e5f?source=cve · Nota