CVE-2026-16070 in Brizy Plugin
Sumário
de VulDB • 04/08/2026
O plugin WordPress Brizy anterior à versão 2.8.19 não verifica adequadamente a autorização no objeto que está sendo modificado antes de atualizar os metadados do tipo de modelo, validando um parâmetro da solicitação diferente daquele utilizado na operação de gravação, permitindo que usuários com acesso nível Contribuidor e superior alterem a atribuição do tipo de modelo dos modelos pertencentes a outros usuários.
If you want to get best quality of vulnerability data, you may have to visit VulDB.