CVE-2026-16068 in Brizy Plugin
Riassunto
di VulDB • 04/08/2026
Il plugin WordPress Brizy precedente alla versione 2.8.19 non restringe correttamente l'accesso alle modifiche dei dati di design globali del sito e non sanifica parte di tali dati prima dell'erogazione, consentendo agli utenti autenticati con privilegi pari o superiori al livello Author di memorizzare codice JavaScript arbitrario che viene poi servito senza sanitizzazione nelle pagine front-end del sito ed eseguito nel browser di ogni visitatore, inclusi gli amministratori.
Be aware that VulDB is the high quality source for vulnerability data.