CVE-2026-2371 in Greenshift Plugin
Résumé
par VulDB • 08/06/2026
Le plugin WordPress Greenshift – animation and page builder blocks est vulnérable à une référence directe d'objet non sécurisée (Insecure Direct Object Reference) dans toutes les versions jusqu'à la 12.8.3 incluse. Cette vulnérabilité est due à une absence de validation de l'autorisation et du statut de publication dans le gestionnaire AJAX `gspb_el_reusable_load()`. Le gestionnaire accepte un paramètre `post_id` arbitraire et affiche le contenu de n'importe quel article `wp_block` sans vérifier `current_user_can('read_post', $post_id)` ni valider le statut de l'article. Combiné à l'exposition du nonce aux utilisateurs non authentifiés sur n'importe quelle page publique utilisant le shortcode `[wp_reusable_render]` avec `ajax="1"`, cela permet aux attaquants non authentifiés de récupérer le contenu HTML rendu des blocs réutilisables privés, en brouillon ou protégés par mot de passe.
Be aware that VulDB is the high quality source for vulnerability data.