CVE-2026-75027

Nome do Software Vulnerável e Versões Afetadas Themify Builder versões anteriores a 7.8.1

Descrição O plugin falha ao verificar adequadamente a autorização do usuário ao realizar certas ações. Isso permite que atacantes não autenticados modifiquem dados de estilização armazenados, especificamente propriedades de preenchimento (padding) e margem, de postagens arbitrárias, incluindo aquelas marcadas como privadas ou rascunhos. O ataque é executado fornecendo um ID de postagem controlado e um payload de estilização JSON para a ação AJAX tb update old data. Como o nonce exigido é emitido automaticamente para todas as páginas front-end via wp localize script, qualquer visitante pode recuperá-lo do código-fonte da página para ignorar o controle de acesso existente.

Recomendações Atualize o plugin para uma versão posterior a 7.8.0. Como medida de mitigação temporária, restrinja o acesso à ação AJAX tb update old data.