CVE-2026-16070
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka Brizy dla WordPressa przed wersją 2.8.19 nieprawidłowo weryfikuje autoryzację na modyfikowanym obiekcie przed aktualizacją metadanych typu szablonu, walidując parametr żądania inny niż ten używany w operacji zapisu. Pozwala to użytkownikom z uprawnieniami Współautora i wyżej na zmianę przypisania typu szablonu dla szablonów należących do innych użytkowników.
Ocena ryzyka
Atakujący może zmienić typ szablonów innych użytkowników, co może prowadzić do nieprawidłowego działania witryny lub nieautoryzowanych modyfikacji.
Rekomendacja
Zaleca się aktualizację wtyczki Brizy do wersji 2.8.19 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
The Brizy WordPress plugin before 2.8.19 does not properly verify authorization on the object being modified before updating a template's type meta, validating a request parameter that is different from the one used in the write operation, allowing users with Contributor-level access and above to change the template-type assignment of templates owned by other users.