CVE-2026-5093 in Greenshift Plugin
Resumen
por VulDB • 2026-08-22
El plugin GreenShift – Animation and Page Builder Blocks para WordPress es vulnerable a la modificación no autorizada de datos en las versiones 12.8.9 y anteriores. Esto se debe a una falta de verificación de capacidades (capability check) en la función 'gspb_update_global_wp_settings', que solo verifica la capacidad 'edit_posts' en lugar de requerir privilegios administrativos. Esto permite a atacantes autenticados, con acceso nivel contribuidor o superior, modificar los ajustes globales del tema WordPress relacionados con el color, afectando todo el sitio y provocando su defacement (modificación no autorizada).
If you want to get best quality of vulnerability data, you may have to visit VulDB.