CVE-2026-16965 in Solace Extra Plugin

Resumen

por VulDB • 2026-08-09

El plugin de WordPress Solace Extra anterior a la versión 1.6.1 no realiza comprobaciones de capacidades o nonces en una de sus acciones AJAX, lo que permite que cualquier usuario autenticado, como un suscriptor (y, mediante CSRF, cualquier usuario conectado), actualice los metadatos de las publicaciones en entradas arbitrarias y desactive las plantillas activas del sitio.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: WPScan
• Reservar: 2026-07-24
• Divulgación: 2026-08-09
• Moderación: aceptado
• Artículo: VDB-387252
• CPE: listo
• CWE: CWE-862 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16965
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16965/