CVE-2026-16070 in Brizy Plugin
Riassunto
di VulDB • 04/08/2026
Il plugin WordPress Brizy precedente alla versione 2.8.19 non verifica correttamente l'autorizzazione sull'oggetto da modificare prima di aggiornare i metadati del tipo di modello, validando un parametro della richiesta diverso da quello utilizzato nell'operazione di scrittura, consentendo agli utenti con accesso a livello Contributor e superiore di modificare l'assegnazione del tipo di modello dei modelli di proprietà di altri utenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.