Brizy < 2.8.19 IDOR Vulnerability Allowing Contributor+ Template Type Update (CVE-2026-16070)

漏洞概述 漏洞名称: Brizy - Page Builder < 2.8.19 - Contributor+ Template Type Update via IDOR 漏洞类型: IDOR (Insecure Direct Object Reference) 描述: 该插件在更新模板的类型元数据之前，未正确验证对对象的授权。它验证的请求参数与写入操作中使用的不同，允许具有Contributor级别及以上权限的用户更改其他用户拥有的模板的模板类型分配。 CVE编号: CVE-2026-16070 分类: - 类型: IDOR - OWASP Top 10: A5: Broken Access Control - CWE: CWE-639 - CVSS: 2.7 (low) 影响范围 受影响的插件: Brizy 修复版本: 2.8.19 修复方案 修复版本: 升级到 Brizy 2.8.19 或更高版本。 时间线 公开披露日期: 2026-07-27 添加日期: 2026-07-27 最后更新日期: 2026-07-27 其他信息 原始研究员: Muni Nitish Kumar Yaddala 提交者: Muni Nitish Kumar Yaddala 验证状态: Yes WPVDB ID: aa57d5b9-ba51-476c-9e64-fd431b89fa8a 相关漏洞 Wishlist for WooCommerce < 1.1.4 - Insecure Direct Object Reference to Unauthenticated Wishlist Manipulation Shortcodes for Elementor < 1.0.5 - Authenticated (Contributor+) Post Disclosure WooCommerce Multiple Customer Addresses & Shipping < 21.7 - Arbitrary Address Creation/Deletion/Access/Update via IDOR WP User Profile Avatar < 1.0.1 - Author+ Avatar Deletion/Update via IDOR Download Manager and Payment Form WordPress Plugin - WP SmartPay 11.0 - 2.713 - Authenticated (Subscriber+) Privilege Escalation via Account Takeover POC代码 POC代码: 页面中未提供具体的POC代码，但提到POC将在2026年8月10日展示，以给用户时间进行更新。

目標達成すべての支援者に感謝 — 100%達成しました！

Brizy < 2.8.19 IDOR Vulnerability Allowing Contributor+ Template Type Update (CVE-2026-16070)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Brizy < 2.8.19 IDOR Vulnerability Allowing Contributor+ Template Type Update (CVE-2026-16070)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！