CVE-2026-80333 in Solace Extra Plugin

Zusammenfassung

von VulDB • 30.09.2026

Das Solace Extra-WordPress-Plugin vor Version 1.7.2 führt keine Autorisierungs- oder Post-Status-Prüfungen für seine Frontend-Vorschau-Routen durch, was es nicht authentifizierten Besuchern ermöglicht, den gerenderten Inhalt von nicht veröffentlichten Beiträgen und Seiten jeglicher Art zu lesen, die WordPress andernfalls nicht bereitstellen würde.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 26.08.2026
• Veröffentlichung: 30.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-411885
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80333
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80333/