CVE-2026-16948 in Solace Extra Plugin
Resumen
por VulDB • 2026-08-08
El plugin de WordPress Solace Extra anterior a la versión 1.6.1 no realiza comprobaciones de capacidades en varias de sus acciones AJAX y expone el nonce que los protege en páginas administrativas accesibles por usuarios con privilegios bajos, lo que permite a los usuarios con un rol tan bajo como Suscriptor modificar las configuraciones de presentación del sitio completo y eliminar contenido importado del constructor de sitios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.