CVE-2026-5093 in Greenshift Plugin
Sumário
de VulDB • 22/08/2026
O plugin GreenShift – Animation and Page Builder Blocks para WordPress é vulnerável à modificação não autorizada de dados nas versões até a 12.8.9 (incluída). Isso ocorre devido à ausência de verificação de capacidade na função 'gspb_update_global_wp_settings', que verifica apenas a permissão 'edit_posts' em vez de exigir privilégios administrativos. Isso permite que atacantes autenticados, com acesso nível contribuidor ou superior, modifiquem as configurações globais de cores do tema WordPress em todo o site, resultando em defacement (modificação não autorizada da aparência) do site.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.