CVE-2026-5093 in Greenshift Plugin
Сводка
по VulDB • 22.08.2026
Плагин для WordPress GreenShift – Animation and Page Builder Blocks содержит уязвимость, позволяющую несанкционированное изменение данных в версиях вплоть до 12.8.9 включительно. Это связано с отсутствием проверки прав доступа (capability check) в функции 'gspb_update_global_wp_settings', которая проверяет только наличие права 'edit_posts' вместо требования административных привилегий. Это позволяет атакующим, имеющим уровень доступа «contributor» и выше, изменять глобальные настройки цветов темы WordPress для всего сайта, что приводит к дефейсу (defacement) сайта.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.