CVE-2026-108686lowCWE-200

CVE-2026-108686: falha de baixa gravidade em WP Post Author

WP Post Author < 4.2.0 - Unauthenticated reCAPTCHA Secret Key Disclosure

Publicada em

Seguir esta CVE+ Monitorar wp-post-author

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 3.7epss 0.2%
The WP Post Author WordPress plugin before 4.2.0 does not restrict the integration settings it returns to visitors, allowing unauthenticated users to read the reCAPTCHA secret key when one has been saved.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Unknown · WP Post Author
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — WP Post Author

No mesmo produto, das mais perigosas para as menos.

CVE-2026-108685LOWWP Post Author < 4.2.0 - Unauthenticated Modification of the First User Account's Profile FieldsEPSS 0.3%