CVE-2026-118186mediumCWE-863

CVE-2026-118186: falha de média gravidade em PublishPress Revisions: Duplicate Posts…

PublishPress Revisions 3.6.0 - 4.2.0 - Contributor+ Unapproved Content Publishing via Revision Workflow

Publicada em

Seguir esta CVE+ Monitorar Revisions: Duplicate Posts, Submit, Approve and Schedule Content Changes

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 4.9epss 0.3%
The PublishPress Revisions: Duplicate Posts, Submit, Approve and Schedule Content Changes WordPress plugin before 4.3.1 does not correctly restrict who may publish content, allowing users such as Contributors who can edit but not publish to make unreviewed posts and pages publicly live, bypassing the intended editorial approval workflow.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
Produtos afetados
Unknown · PublishPress Revisions: Duplicate Posts, Submit, Approve and Schedule Content Changes
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — PublishPress Revisions: Duplicate Posts…

No mesmo produto, das mais perigosas para as menos.

CVE-2026-118187LOWPublishPress Revisions < 4.3.1 - Contributor+ Unpublished Content Disclosure via IDOREPSS 0.2%CVE-2026-118188MEDIUMPublishPress Revisions 3.9.0 - 4.2.0 - Subscriber+ Unpublished Content DisclosureEPSS 0.2%