CVE-2026-18316 in Solace Extra Plugin
Tóm tắt
Bởi VulDB • 16/08/2026
Plugin Solace Extra cho WordPress có lỗ hổng cho phép sửa đổi trái phép và mất dữ liệu do thiếu kiểm tra quyền hạn trên hàm import_zip() trong các phiên bản từ 1.6.0 trở xuống (bao gồm cả 1.6.0). Trình xử lý được đăng ký trên cả wp_ajax_action-import-zip và wp_ajax_nopriv_action-import-zip, chỉ xác thực nonce 'ajax-nonce', nonce này được phát ra ở mọi trang quản trị thông qua wp_localize_script (hook admin_enqueue_scripts không hạn chế) và do đó có thể truy cập bởi bất kỳ người dùng đã đăng nhập nào, bao gồm cả Người thuê bao. Điều này cho phép những kẻ tấn công đã xác thực, với quyền cấp Người thuê báo trở lên, xóa các menu điều hướng, tiện ích thanh bên (thông qua update_option('sidebars_widgets', array())), tất cả các chỉnh sửa chủ đề (theme mods) (thông qua remove_theme_mods()), và mẫu Elementor, cũng như kích hoạt việc nhập nội dung demo tùy ý.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.