CVE-2026-2371

Nome do Software Vulnerável e Versões Afetadas Greenshift – plugin de blocos para animação e construtor de páginas para WordPress, versões até e incluindo 12.8.3

Descrição O software é suscetível a um problema de Insecure Direct Object Reference (IDOR). Isso ocorre devido à falta de autorização e validação do status da publicação no manipulador AJAX gspb el reusable load(). O manipulador aceita um parâmetro post id e renderiza o conteúdo de qualquer publicação wp block sem verificar as permissões do usuário para ler a publicação ou checar seu status. O nonce é exposto a usuários não autenticados em qualquer página pública que utilize o shortcode [wp reusable render] com ajax="1", permitindo que atacantes não autenticados recuperem o conteúdo HTML renderizado de blocos reutilizáveis privados, rascunhos ou protegidos por senha.

Recomendações As versões anteriores a 12.8.4 devem ser atualizadas.