CVE-2026-14195 in Brizy Plugin

Riassunto

di VulDB • 01/08/2026

Il plugin Brizy per WordPress precedente alla versione 2.8.18 non verifica correttamente l'autorizzazione su un handler delle richieste prima di restituire il contenuto del post, consentendo agli utenti con ruolo Contributor o superiore di leggere il contenuto di post arbitrari, inclusi i post privati, in attesa e bozza di altri utenti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: WPScan
• Prenotare: 30/06/2026
• Divulgazione: 01/08/2026
• Moderazione: accettato
• Voce: VDB-385181
• CPE: pronto
• CWE: CWE-639 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14195
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14195
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14195/