Falha sem autenticação no plugin Testimonials Widget permite criar ou sobrescrever qualquer post do site (CVE-2026-96532) Fique de olho
Qualquer visitante, sem login, consegue criar posts ou reescrever título e conteúdo de qualquer post do site. Não havia correção na publicação.