CVE-2026-2127

Nome do Software Vulnerável e Versões Afetadas Versões do SiteOrigin Widgets Bundle anteriores à 1.70.5

Descrição O plugin SiteOrigin Widgets Bundle para WordPress está suscetível à execução arbitrária não autorizada de shortcodes. Isso é causado pela ausência de uma verificação de capacidades dentro da função siteorigin widget preview widget action(), que é registrada através da ação AJAX wp ajax so widgets preview. A função verifica um nonce (widgets action), mas não confirma as capacidades do usuário, permitindo que atacantes autenticados com acesso de nível de Assinante (Subscriber) ou superior executem shortcodes arbitrários. O nonce necessário é exposto no frontend público quando o widget Post Carousel está presente em uma página, incorporado dentro do atributo HTML data-ajax-url. Atacantes podem invocar o SiteOrigin Widget Editor Widget através do endpoint de preview para explorar essa vulnerabilidade.

Recomendações Atualize o SiteOrigin Widgets Bundle para a versão 1.70.5 ou superior.