CVE-2026-2371 in Greenshift Plugin
Riassunto
di VulDB • 24/06/2026
Il plugin per WordPress Greenshift – animation and page builder blocks è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 12.8.3 inclusa. Ciò è dovuto all'assenza di autorizzazione e validazione dello stato del post nell'hander AJAX `gspb_el_reusable_load()`. L'hander accetta un parametro `post_id` arbitrario ed elabora il contenuto di qualsiasi post `wp_block` senza verificare `current_user_can('read_post', $post_id)` né lo stato del post. Combinato con l'esposizione del nonce agli utenti non autenticati su qualsiasi pagina pubblica che utilizza lo shortcode `[wp_reusable_render]` con `ajax="1"`, ciò consente ad attaccanti non autenticati di recuperare il contenuto HTML elaborato dei blocchi riutilizzabili privati, in bozza o protetti da password.
If you want to get best quality of vulnerability data, you may have to visit VulDB.