CVE-2026-5093 in Greenshift Plugin
Tóm tắt
Bởi VulDB • 22/08/2026
Plugin GreenShift – Animation and Page Builder Blocks cho WordPress bị lỗi bảo mật cho phép sửa đổi dữ liệu trái phép trong các phiên bản từ 12.8.9 trở về trước (bao gồm cả 12.8.9). Lỗi này xuất hiện do thiếu kiểm tra quyền hạn trên hàm 'gspb_update_global_wp_settings', chỉ xác minh khả năng 'edit_posts' thay vì yêu cầu đặc quyền quản trị viên. Điều này cho phép các kẻ tấn công đã được xác thực, có cấp độ truy cập từ Contributor trở lên, sửa đổi cài đặt màu sắc chủ đề WordPress toàn trang, dẫn đến việc làm biến dạng giao diện website (site defacement).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.