CVE-2026-16948

Nome do Software Vulnerável e Versões Afetadas Solace Extra versões anteriores a 1.6.1

Descrição Verificações de capacidade insuficientes em diversas ações AJAX, combinadas com a exposição do nonce de proteção em páginas de administração acessíveis a usuários com baixos privilégios, permitem que indivíduos com funções básicas, como Assinante, modifiquem configurações de apresentação de todo o site e excluam conteúdo importado do construtor de sites. Um nonce é um token único usado para proteger contra falsificação de requisição cross-site.

Recomendações Atualize o Solace Extra para a versão 1.6.1 ou posterior.