CVE-2026-16948: Schwachstelle im Solace Extra WordPress Plugin

CVSS –1 Quelle

Beschreibung

CVE-2026-16948 betrifft das Solace Extra WordPress Plugin vor Version 1.6.1. Mehrere AJAX-Aktionen führen offenbar keine ausreichenden Capability-Checks durch und legen Nonces offen.

HerstellerWordPress.org

ProduktSolace Extra WordPress plugin before 1.6.1

ProduktfamilieKeine Angaben

Betroffene VersionenKeine Angaben

Behobene VersionenKeine Angaben

Nachvollziehbarkeit

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

brave · Veröffentlichung öffnen ↗

KI-gestützt · ohne Gewährleistung

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

PrioritätGrün

EinordnungPlanbar behandeln und überwachen.

Empfohlene Schritte

Betroffene Systeme identifizieren: WordPress.org Solace Extra WordPress plugin before 1.6.1.
Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.

brave NVD MITRE CVE CISA KEV Suche Web-Recherche