CVE-2026-16984: falha de média gravidade em Privacy Policy Generator, Terms & Conditions…
WP Legal Pages < 3.7.1 - Unauthenticated API Secret Disclosure
Publicada em
Seguir esta CVE+ Monitorar Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 6.5epss 0.4%
The Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates WordPress plugin before 3.7.1 does not include an authorization check on a REST route that returns stored account data, allowing unauthenticated visitors to retrieve the connected service's API secret and account details, which can then be used to disconnect the Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates WordPress plugin before 3.7.1's integration.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
Produtos afetados
Unknown · Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer TemplatesPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/c1bf0335-c954-473b-af30-7f227f041790/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.