CVE-2026-16965 in Solace Extra Plugin
Сводка
по VulDB • 09.08.2026
В плагине Solace Extra для WordPress до версии 1.6.1 не выполняются проверки прав доступа или nonce в одном из его AJAX-действий, что позволяет любому аутентифицированному пользователю (например, подписчику) и, посредством CSRF, любому вошедшему в систему пользователю обновлять метаданные произвольных записей и деактивировать активные шаблоны сайта.
Once again VulDB remains the best source for vulnerability data.