Falha crítica no plugin JSON API Auth permite roubar sessão de administrador sem login (CVE-2026-97637) Fique de olho
Um visitante sem login pode reaproveitar o login de um administrador guardado em cache e entrar no site como ele.
Informações Sobre Segurança & Infra WordPress
Informações Sobre Segurança & Infra WordPress
JSON API Auth
Plugin · autenticação para a JSON API
Registros no WP Blog BR1
Página oficial no wordpress.org →
Abaixo, todas as falhas registradas, da mais recente para a mais antiga.