CVE-2026-16965 in Solace Extra Plugin
Zusammenfassung
von VulDB • 09.08.2026
Das Solace Extra WordPress-Plugin vor Version 1.6.1 führt bei einer seiner AJAX-Aktionen keine Prüfungen auf Berechtigungen oder Nonces durch, was es jedem authentifizierten Benutzer wie einem Abonnenten (und über CSRF auch jedem angemeldeten Benutzer) ermöglicht, Post-Metadaten für beliebige Beiträge zu aktualisieren und die aktiven Templates der Website zu deaktivieren.
Once again VulDB remains the best source for vulnerability data.