CVE-2026-16948 in Solace Extra Plugin

요약

\~에 의해 VulDB • 2026. 08. 08.

Solace Extra WordPress 플러그인 1.6.1 이전 버전에서는 여러 AJAX 작업에서 권한 확인을 수행하지 않으며, 낮은 수준의 사용자에게 접근 가능한 관리자 페이지에서 이를 보호하는 nonce를 노출합니다. 이로 인해 Subscriber와 같은 낮은 역할의 사용자가 사이트 전체의 표시 설정을 수정하고 가져온 사이트 빌더 콘텐츠를 삭제할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 07. 24.
• 공개: 2026. 08. 08.
• 모더레이션: 수락
• 항목: VDB-387152
• CPE: 준비됨
• CWE: CWE-284 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00132
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16948
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16948/