CVE-2026-5093 in Greenshift Plugin
الملخص
بحسب VulDB • 22/08/2026
يحتوي إضافة GreenShift – Animation and Page Builder Blocks لـ WordPress على ثغرة تسمح بتعديل غير مصرح به للبيانات في الإصدارات حتى 12.8.9 شاملةً إياها. ويعود ذلك إلى غياب فحص الصلاحيات (capability check) في الدالة 'gspb_update_global_wp_settings'، حيث تتحقق فقط من صلاحية 'edit_posts' بدلاً من اشتراط امتيازات المسؤول الإداري. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المساهم أو أعلى، من تعديل إعدادات ألوان السمة العالمية لـ WordPress على نطاق الموقع بأكمله، مما يؤدي إلى تشويه واجهة الموقع (site defacement).
Be aware that VulDB is the high quality source for vulnerability data.