WordPress Greenshift 插件授权缺失导致配置篡改漏洞 (CVE-2026-5093)

漏洞概述 漏洞名称: Greenshift <= 12.8.9 - Authenticated (Contributor+) Theme Settings Modification via 'gspb_update_global_wp_settings' CVE ID: CVE-2026-5093 CVSS评分: 4.3 (Medium) 发布日期: August 21, 2026 最后更新日期: August 22, 2026 研究人员: Rahan Adi Arba 影响范围 受影响版本: <= 12.8.9 漏洞类型: Missing Authorization 描述: Greenshift – Animation and Page Builder Blocks plugin for WordPress 在版本 12.8.9 及之前存在漏洞，允许未经授权的修改数据。这是由于在 'gspb_update_global_wp_settings' 函数中缺少对 'edit_posts' 权限的检查，而不是要求管理员权限。这使得经过身份验证的攻击者，具有贡献者级别及以上的权限，可以修改全局 WordPress 主题颜色设置，导致网站被篡改。 修复方案 修复版本: 12.9.0 或更高版本 建议: 更新到 12.9.0 或更新的补丁版本。 其他信息 参考链接: - plugins.trac.wordpress.org - plugins.trac.wordpress.org - plugins.trac.wordpress.org - plugins.trac.wordpress.org - plugins.trac.wordpress.org - plugins.trac.wordpress.org 近期漏洞列表 Greenshift – animation and page builder blocks 的近期漏洞包括： - CVE-2026-4895: Stored Cross-Site Scripting via disableability Attribute - CVE-2026-2371: Missing Authorization to Unauthenticated Private Reusable Block Disclosure via 'gspb_el_reusable_load' - CVE-2026-2589: Unauthenticated Sensitive Information Exposure via Settings Backup - CVE-2026-2593: Authenticated (Contributor+) Stored Cross-Site Scripting - CVE-2026-1927: Missing Authorization to Authenticated (Subscriber+) Information Disclosure of AI API Keys and Stored Cross-Site Scripting via custom_css - CVE-2025-11841: Authenticated (Contributor+) Stored Cross-Site Scripting via Chart Data Attributes - CVE-2025-57884: Missing Authorization - CVE-2025-49301: Authenticated (Contributor+) Stored Cross-Site Scripting - CVE-2025-3616: Authenticated (Subscriber+) Arbitrary File Upload - CVE-2025-30873: Authenticated (Contributor+) Stored Cross-Site Scripting 总结 该漏洞涉及 Greenshift 插件在版本 12.8.9 及之前的版本中，由于缺少适当的权限检查，导致未经授权的修改数据。建议用户尽快更新到 12.9.0 或更高版本以修复此漏洞。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

WordPress Greenshift 插件授权缺失导致配置篡改漏洞 (CVE-2026-5093)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

WordPress Greenshift 插件授权缺失导致配置篡改漏洞 (CVE-2026-5093)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！