CVE-2026-13250
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wtyczka Solace Extra dla WordPressa w wersjach do 1.5.3 włącznie zawiera podatność na obejście autoryzacji. Niezautoryzowani użytkownicy mogą trwale usunąć całą zawartość zaimportowaną przez funkcję Starter Template, w tym posty, strony, multimedia, produkty WooCommerce, taksonomie i szablony. Nonce wymagane do ataku jest dostępne na każdej stronie panelu administracyjnego, a procedura obsługi jest zarejestrowana również dla niezalogowanych użytkowników.
Ocena ryzyka
Ryzyko polega na możliwości całkowitego usunięcia kluczowej zawartości strony przez atakującego bez żadnych uprawnień, co może prowadzić do utraty danych i przerwania działania witryny.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Solace Extra do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, tymczasowo wyłącz wtyczkę.
Inne podatności w Solace Extra
Zobacz wszystkie- CVE-2026-18316Krytyczne
Wtyczka Solace Extra dla WordPressa do wersji 1.6.0 włącznie jest podatna na nieautoryzowaną modyfikację i utratę danych z powodu braku kontroli uprawnień w funkcji import_zip(). Funkcja jest dostępna dla każdego uwierzytelnionego użytkownika, w tym subskrybentów, i umożliwia usunięcie menu nawigacyjnych, widżetów, modyfikacji motywu oraz szablonów Elementora.
- CVE-2026-27535Wysokie
Wtyczka Solace Extra w wersjach do 1.6.0 ma podatność na złamanie kontroli dostępu przez subskrybenta. Oznacza to, że użytkownik o niskich uprawnieniach może uzyskać nieautoryzowany dostęp do funkcji lub danych.
Oryginalny opis (angielski, źródło NVD)
The Solace Extra plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.5.3. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to permanently delete all content previously imported via the Starter Template feature, including posts, pages, media attachments, WooCommerce products, taxonomy terms, and sitebuilder templates. The required nonce is emitted on every wp-admin page via wp_localize_script() hooked to admin_enqueue_scripts without a page guard, meaning any Subscriber visiting /wp-admin/profile.php can obtain it; the handler is additionally registered via wp_ajax_nopriv_, making it reachable by fully unauthenticated users as well.