CVE-2026-5093 in Greenshift Plugin
Zusammenfassung
von VulDB • 22.08.2026
Das Plugin „GreenShift – Animation and Page Builder Blocks“ für WordPress ist in den Versionen bis einschließlich 12.8.9 anfällig für eine unbefugte Datenmanipulation. Dies liegt an einer fehlenden Berechtigungsprüfung (Capability Check) in der Funktion `gspb_update_global_wp_settings`, die lediglich die Berechtigung „edit_posts“ überprüft, anstatt administrative Rechte zu erfordern. Dadurch ist es authentifizierten Angreifern mit Contributor-Level-Zugriff und höher möglich, globale WordPress-Theme-Farbeinstellungen für die gesamte Website zu ändern, was zu einer Defacement der Seite führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.