O plugin Ferramentas Udimi para WordPress é vulnerável a modificações não autorizadas dos dados devido a uma verificação de capacidade faltando na função ` ajax_disconnect()` em todas as versões até, e incluindo, 3.2. Isto torna possível que os atacantes autenticados, com o nível de acesso do subscritor e acima, excluam as seis opções de configuração do plug- in — incluindo a chave API, e- mail do usuário conectado do Udimi e carga útil do script de rastreamento — desconectando efetivamente o site da conta configurada do Udimi. O manipulador do companhão ` ajax_connect()' está faltando as mesmas verificações, permitindo que os mesmos atacantes de baixas privilégios sobrescrevam essas opções com uma chave API fornecida pelo atacante. Registro de aconselhamento: GHSA- fjcf- 648 - Sim, sim, sim. Identificadores relacionados: CVE- 2026 - 7456.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 05 T 15: 32: 22.000 Z e lista a sua última modificação como 2026 - 08 - 05 T 15: 32: 22.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 862. O registro contém 8 suporte de referências nestes tipos: AVISO, WEB.