CVE-2026-18316 in Solace Extra Plugin
要約
〜によって VulDB • 2026年08月16日
WordPress用Solace Extraプラグインには、バージョン1.6.0以前において、import_zip()関数に対する権限チェックの欠如により、不正な変更やデータ損失を引き起こす脆弱性が存在します。このハンドラはwp_ajax_action-import-zipおよびwp_ajax_nopriv_action-import-zipに登録されており、「ajax-nonce」のみを検証しています。このnonceは、すべての管理ページでwp_localize_script（制限のないadmin_enqueue_scriptsフック）を介して発行されるため、サブスクライバーを含む認証済みユーザーであれば誰でもアクセス可能です。これにより、権限レベルがサブスクライバー以上の攻撃者は、ナビゲーションメニューの削除、サイドバーウィジェットの消去（update_option('sidebars_widgets', array())経由）、すべてのテーマ設定の変更解除（remove_theme_mods()経由）およびElementorテンプレートの削除を可能にし、任意のデモコンテンツインポートを実行することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.