CVE-2026-5093 in Greenshift Plugin
요약
\~에 의해 VulDB • 2026. 08. 22.
WordPress용 GreenShift – Animation and Page Builder Blocks 플러그인은 12.8.9 버전 및 그 이전 버전에서 데이터의 무단 수정 취약점이 있습니다. 이는 'gspb_update_global_wp_settings' 함수에서 권한 확인이 누락되어, 관리자 권한 대신 'edit_posts' 권한만 검증하기 때문입니다. 이로 인해 기여자(contributor) 수준의 접근 권한 이상을 가진 인증된 공격자가 사이트 전체에 걸쳐 WordPress 테마 색상 설정을 글로벌하게 수정할 수 있으며, 이는 웹사이트 변조(site defacement)로 이어집니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.