CVE-2026-111631mediumCWE-862

CVE-2026-111631: falha de média gravidade em 10up Distributor

Distributor before 2.3.2 Missing Authorization in External Connection AJAX Actions

Publicada em

Seguir esta CVE+ Monitorar Distributor

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.2%
Distributor before 2.3.2 contains a missing authorization vulnerability that allows Contributor-level users to invoke external connection AJAX actions intended for manage_options users. Attackers can call dt_verify_external_connection with a chosen endpointId and url to send stored connection credentials to attacker-controlled servers, or abuse dt_begin_authorization to create connections.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Produtos afetados
10up · Distributor
CVEs relacionadas — 10up Distributor

No mesmo produto, das mais perigosas para as menos.

CVE-2026-111628LOW10up Distributor before 2.3.2 PHP Object Injection via set_meta()EPSS 0.3%CVE-2026-111625MEDIUM10up Distributor before 2.3.2 Missing Authorization via dt_push AJAX ActionEPSS 0.2%