CVE-2026-80333
NieznaneStreszczenie
Wtyczka Solace Extra dla WordPressa przed wersją 1.7.2 nie wykonuje żadnej autoryzacji ani sprawdzenia statusu wpisu na swoich trasach podglądu front-end, co pozwala nieuwierzytelnionym odwiedzającym na czytanie wyrenderowanej treści nieopublikowanych wpisów i stron dowolnego typu, których WordPress normalnie by nie serwował.
Ocena ryzyka
Ryzyko polega na nieautoryzowanym dostępie do treści, które powinny być prywatne lub niepubliczne, co może ujawnić wrażliwe informacje lub naruszyć poufność.
Rekomendacja
Zaleca się aktualizację wtyczki Solace Extra do wersji 1.7.2 lub nowszej, która zawiera poprawki autoryzacji i sprawdzania statusu wpisów.
Inne podatności w Solace Extra
Zobacz wszystkie- CVE-2026-18316Krytyczne
Wtyczka Solace Extra dla WordPressa do wersji 1.6.0 włącznie jest podatna na nieautoryzowaną modyfikację i utratę danych z powodu braku kontroli uprawnień w funkcji import_zip(). Funkcja jest dostępna dla każdego uwierzytelnionego użytkownika, w tym subskrybentów, i umożliwia usunięcie menu nawigacyjnych, widżetów, modyfikacji motywu oraz szablonów Elementora.
- CVE-2026-16966Średnie
Wtyczka Solace Extra dla WordPressa przed wersją 1.7.0 nie przeprowadza żadnej autoryzacji ani kontroli statusu postu w jednej ze swoich akcji AJAX, co pozwala nieuwierzytelnionym odwiedzającym czytać treść nieopublikowanych (szkiców, oczekujących, prywatnych i usuniętych) części Site Builder, których WordPress normalnie nie serwuje.
- CVE-2026-27535Wysokie
Wtyczka Solace Extra w wersjach do 1.6.0 ma podatność na złamanie kontroli dostępu przez subskrybenta. Oznacza to, że użytkownik o niskich uprawnieniach może uzyskać nieautoryzowany dostęp do funkcji lub danych.
- CVE-2026-13250Średnie
Wtyczka Solace Extra dla WordPressa w wersjach do 1.5.3 włącznie zawiera podatność na obejście autoryzacji. Niezautoryzowani użytkownicy mogą trwale usunąć całą zawartość zaimportowaną przez funkcję Starter Template, w tym posty, strony, multimedia, produkty WooCommerce, taksonomie i szablony. Nonce wymagane do ataku jest dostępne na każdej stronie panelu administracyjnego, a procedura obsługi jest zarejestrowana również dla niezalogowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The Solace Extra WordPress plugin before 1.7.2 does not perform any authorization or post-status checks on its front-end preview routes, allowing unauthenticated visitors to read the rendered content of non-published posts and pages of any type that WordPress would otherwise not serve.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS