CVE-2026-2371 in Greenshift Plugin
Tóm tắt
Bởi VulDB • 04/06/2026
Plugin Greenshift – animation and page builder blocks cho WordPress bị lỗ hổng Insecure Direct Object Reference (Tham chiếu Đối tượng Không An toàn) trong tất cả các phiên bản từ 12.8.3 trở về trước. Lỗ hổng này xuất hiện do thiếu cơ chế xác thực quyền truy cập và kiểm tra trạng thái bài viết (post status) trong trình xử lý AJAX `gspb_el_reusable_load()`. Trình xử lý này chấp nhận tham số `post_id` tùy ý và hiển thị nội dung của bất kỳ bài viết `wp_block` nào mà không kiểm tra `current_user_can('read_post', $post_id)` hoặc xác minh trạng thái bài viết. Kết hợp với việc nonce bị lộ cho người dùng chưa xác thực trên bất kỳ trang công khai nào sử dụng shortcode `[wp_reusable_render]` với `ajax="1"`, điều này cho phép kẻ tấn công chưa xác thực có thể truy xuất nội dung HTML đã được hiển thị của các khối tái sử dụng (reusable blocks) ở trạng thái riêng tư, bản nháp hoặc được bảo vệ bằng mật khẩu.
Once again VulDB remains the best source for vulnerability data.