CVE-2026-27535highCWE-862

CVE-2026-27535: falha de alta gravidade em solacewp Solace Extra

WordPress Solace Extra plugin <= 1.6.0 - Broken Access Control vulnerability

Publicada em

Seguir esta CVE+ Monitorar Solace Extra

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.3%
Subscriber Broken Access Control in Solace Extra <= 1.6.0 versions.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
Produtos afetados
solacewp · Solace Extra
CVEs relacionadas — solacewp Solace Extra

No mesmo produto, das mais perigosas para as menos.

CVE-2026-18316CRITICALSolace Extra <= 1.6.0 - Missing Authorization to Unauthenticated Site Content Deletion and Unauthorized Demo Import via action-import-zip AJAX ActionEPSS 0.6%CVE-2026-13250MEDIUMSolace Extra <= 1.5.3 - Missing Authorization to Unauthenticated Arbitrary Content Deletion via delete_previously_imported AJAX ActionEPSS 0.5%CVE-2025-32652CRITICALWordPress Solace Extra plugin <= 1.3.1 - Arbitrary File Upload vulnerabilityEPSS 0.4%CVE-2025-47464MEDIUMWordPress Solace Extra plugin <= 1.3.1 - Server Side Request Forgery (SSRF) VulnerabilityEPSS 0.2%CVE-2025-58203MEDIUMWordPress Solace Extra Plugin <= 1.3.2 - Server Side Request Forgery (SSRF) VulnerabilityEPSS 0.2%