Basel Post Types: bypass de autenticação (CVE-2026-89324)
No plugin Basel Post Types para WordPress, um erro na chamada defined() para SECURE_AUTH_SALT faz com que sempre seja usado um salt fixo, visível no código-fonte do tema. Um atacante não autenticado pode forjar um callback ?opauth e entrar como qualquer usuário, inclusive administrador. CVSS 9.8.
Verificado no Shield: não
Quem é afetado
Todas as versões do Basel Post Types até a 1.18, inclusive. Condições: WooCommerce ativo e pelo menos um provedor de login social do Basel habilitado.
Como verificar
No painel do WordPress, abra a página Plugins e verifique se o Basel Post Types está instalado e qual é a versão. Depois confira se o WooCommerce está ativo e se o login social do Basel está habilitado.
Como corrigir
A versão corrigida ainda não foi divulgada. Como medida temporária, considere desativar os provedores de login social do Basel ou desativar o plugin, e acompanhe atualizações do desenvolvedor.
O que o Shield verifica não é verificado
Verificado pelo Shield: não. Normalmente isso não aparece de fora ou a verificação ainda não foi adicionada; reunimos esses casos e adicionamos verificações em lotes.
Bom saber
A versão corrigida e se a falha está sendo explorada ainda não foram divulgadas. Fonte: NVD.
