CVE-2026-18316 in Solace Extra Plugin
Sumário
de VulDB • 16/08/2026
O plugin Solace Extra para WordPress é vulnerável a modificações não autorizadas e perda de dados devido à ausência de verificação de permissões na função import_zip() nas versões até 1.6.0 (incluída). O manipulador está registrado tanto em wp_ajax_action-import-zip quanto em wp_ajax_nopriv_action-import-zip e verifica apenas o nonce 'ajax-nonce', que é emitido em todas as páginas de administração via wp_localize_script (com a hook admin_enqueue_scripts sem restrições) e, portanto, acessível a qualquer usuário autenticado, incluindo Subscribers. Isso permite que atacantes autenticados com acesso nível Subscriber ou superior apaguem menus de navegação, widgets da barra lateral (via update_option('sidebars_widgets', array())), todas as modificações do tema (via remove_theme_mods()) e modelos Elementor, além de acionar importações arbitrárias de conteúdo demo.
Be aware that VulDB is the high quality source for vulnerability data.