CVE-2026-80333 in Solace Extra Plugin

Tóm tắt

Bởi VulDB • 30/09/2026

Plugin WordPress Solace Extra trước phiên bản 1.7.2 không thực hiện bất kỳ kiểm tra ủy quyền (authorization) hay trạng thái bài viết nào trên các tuyến đường xem trước ở phía front-end, cho phép những người truy cập chưa xác thực đọc nội dung đã được render của các bài đăng và trang chưa được xuất bản thuộc mọi loại mà WordPress thông thường sẽ không cung cấp.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 26/08/2026
• Tiết lộ: 30/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-411885
• CPE: 20260930
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00149
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80333
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80333/