CVE-2026-16965
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Wtyczka Solace Extra WordPress przed wersją 1.6.1 nie przeprowadza kontroli uprawnień ani nonce w jednej z akcji AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent (a przez CSRF każdemu zalogowanemu użytkownikowi), na aktualizację meta wpisów na dowolnych postach oraz dezaktywację aktywnych szablonów witryny.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanej modyfikacji treści i ustawień witryny przez użytkowników o niskich uprawnieniach, co może prowadzić do defacementu lub zakłócenia działania.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Solace Extra do wersji 1.6.1 lub nowszej, która zawiera poprawkę zabezpieczającą.
Oryginalny opis (angielski, źródło NVD)
The Solace Extra WordPress plugin before 1.6.1 does not perform capability or nonce checks in one of its AJAX actions, allowing any authenticated user such as a subscriber (and, via CSRF, any logged-in user) to update post meta on arbitrary posts and to deactivate the site's active templates.