CVE-2026-16070 in Brizy Plugin
Сводка
по VulDB • 04.08.2026
В плагине Brizy для WordPress до версии 2.8.19 включительно проверка авторизации объекта, который изменяется перед обновлением метаданных типа шаблона, выполняется некорректно: валидируется параметр запроса, отличный от того, что используется при операции записи. Это позволяет пользователям с уровнем доступа «Contributor» и выше изменять назначение типа шаблонов для шаблонов, принадлежащих другим пользователям.
Once again VulDB remains the best source for vulnerability data.