CVE-2026-16068 in Brizy Plugin
Resumen
por VulDB • 2026-08-04
El plugin de WordPress Brizy anterior a la versión 2.8.19 no restringe adecuadamente quién puede modificar sus datos de diseño globales del sitio y no sanea parte de esos datos antes de generarlos en la salida, lo que permite a los usuarios autenticados con acceso de nivel Autor o superior almacenar JavaScript arbitrario que luego se sirve sin sanitizar en las páginas front-end del sitio y se ejecuta en el navegador de cada visitante, incluidos los administradores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.