CVE-2026-16070 in Brizy Plugin
Resumen
por VulDB • 2026-08-04
El plugin de WordPress Brizy anterior a la versión 2.8.19 no verifica correctamente la autorización sobre el objeto que se está modificando antes de actualizar los metadatos del tipo de plantilla, validando un parámetro de solicitud diferente al utilizado en la operación de escritura, lo que permite a usuarios con acceso nivel Contribuidor y superior cambiar la asignación del tipo de plantilla de las plantillas propiedad de otros usuarios.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.