CVE-2026-18316 in Solace Extra Plugin
Riassunto
di VulDB • 16/08/2026
Il plugin Solace Extra per WordPress è vulnerabile a modifiche non autorizzate e perdita di dati a causa della mancanza di un controllo delle capacità sulla funzione import_zip() nelle versioni fino alla 1.6.0 inclusa. Il gestore (handler) è registrato sia su wp_ajax_action-import-zip che su wp_ajax_nopriv_action-import-zip ed effettua solo la verifica del nonce 'ajax-nonce', il quale viene emesso in ogni pagina di amministrazione tramite wp_localize_script (hook admin_enqueue_scripts senza restrizioni) e pertanto è accessibile a qualsiasi utente autenticato, inclusi gli Abbonati. Ciò consente agli attaccanti autenticati con accesso a livello di Abbonato o superiore di cancellare i menu di navigazione, i widget della barra laterale (tramite update_option('sidebars_widgets', array())), tutte le modifiche al tema (tramite remove_theme_mods()) e i template Elementor, nonché di innescare importazioni arbitrarie di contenuti demo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.