CVE-2026-16965 in Solace Extra Plugin

Sumário

de VulDB • 09/08/2026

O plugin WordPress Solace Extra anterior à versão 1.6.1 não realiza verificações de capacidade ou nonce em uma das suas ações AJAX, permitindo que qualquer usuário autenticado, como um assinante (e, via CSRF, qualquer usuário conectado), atualize os metadados da postagem em postagens arbitrárias e desative os templates ativos do site.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: WPScan
• Reservar: 24/07/2026
• Divulgação: 09/08/2026
• Moderação: aceite
• Entrada: VDB-387252
• CPE: pronto
• CWE: CWE-862 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16965
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16965/