CVE-2026-2371 in Greenshift Plugin
要約
〜によって VulDB • 2026年06月19日
WordPress用アニメーションおよびページビルダーブロックプラグイン「Greenshift」の全バージョン（12.8.3を含む）に、Insecure Direct Object Reference（IDOR）の脆弱性が存在します。これは、`gspb_el_reusable_load()` AJAXハンドラーにおいて、認可および投稿ステータスの検証が欠落していることに起因します。このハンドラーは任意の`post_id`パラメータを受け付け、`current_user_can('read_post', $post_id)`のチェックや投稿ステータスの検証を行わずに、任意の`wp_block`投稿のコンテンツをレンダリングします。さらに、`ajax="1"`属性を持つ`[wp_reusable_render]`ショートコードを使用するすべての公開ページでnonceが未認証ユーザーに公開されているため、未認証の攻撃者はプライベート、下書き、またはパスワード保護された再利用可能なブロックのレンダリング済みHTMLコンテンツを取得することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.