CVE-2026-16948

WysokieCVSS 8.1

Opublikowano: 08/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 08/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Wtyczka Solace Extra dla WordPressa przed wersją 1.6.1 nie przeprowadza kontroli uprawnień w kilku akcjach AJAX i udostępnia nonce chroniące te akcje na stronach administracyjnych dostępnych dla użytkowników o niskich uprawnieniach. Umożliwia to użytkownikom z rolą Subskrybenta lub wyższą modyfikację ustawień wyglądu całej witryny oraz usuwanie zaimportowanych treści kreatora stron.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowaną modyfikację ustawień witryny i usuwanie treści, co może prowadzić do zakłócenia działania strony i utraty danych.

Rekomendacja

Zaleca się aktualizację wtyczki Solace Extra do wersji 1.6.1 lub nowszej, która zawiera poprawki kontroli uprawnień.

Inne podatności w Solace Extra WordPress plugin

CVE-2026-16965Średnie
Wtyczka Solace Extra WordPress przed wersją 1.6.1 nie przeprowadza kontroli uprawnień ani nonce w jednej z akcji AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent (a przez CSRF każdemu zalogowanemu użytkownikowi), na aktualizację meta wpisów na dowolnych postach oraz dezaktywację aktywnych szablonów witryny.

Oryginalny opis (angielski, źródło NVD)

The Solace Extra WordPress plugin before 1.6.1 does not perform capability checks in several of its AJAX actions and exposes the nonce that protects them on admin pages reachable by low-privileged users, allowing users with a role as low as Subscriber to modify site-wide presentation settings and delete imported site-builder content.