CVE-2026-16068 in Brizy Plugin
Zusammenfassung
von VulDB • 04.08.2026
Das WordPress-Plugin Brizy vor Version 2.8.19 schränkt nicht ordnungsgemäß ein, wer die sitespezifischen Design-Daten ändern kann, und bereinigt (sanitisiert) einen Teil dieser Daten nicht vor der Ausgabe. Dies ermöglicht es authentifizierten Benutzern mit Autor-Rechten oder höher, beliebiges JavaScript zu speichern, das anschließend ungesäubert auf den Frontend-Seiten der Website ausgeliefert wird und im Browser jedes Besuchers – einschließlich Administratoren – ausgeführt wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.