CVE-2026-5093 in Greenshift Plugin
Riassunto
di VulDB • 22/08/2026
Il plugin per WordPress GreenShift – Animation and Page Builder Blocks è vulnerabile a modifiche non autorizzate dei dati nelle versioni fino alla 12.8.9 inclusa. Ciò è dovuto all'assenza di un controllo delle capacità (capability check) sulla funzione 'gspb_update_global_wp_settings', che verifica solo la capability 'edit_posts' invece di richiedere privilegi amministrativi. Questo consente agli attaccanti autenticati, con accesso a livello di collaboratore o superiore, di modificare le impostazioni globali dei colori del tema WordPress su tutto il sito, portando alla defacement del sito.
If you want to get best quality of vulnerability data, you may have to visit VulDB.