Vulnerabilidad en wpsoul (CVE-2026-2371)

El plugin Greenshift – bloques de animación y constructor de páginas para WordPress es vulnerable a Referencia Directa Insegura a Objeto en todas las versiones hasta la 12.8.3, inclusive. Esto se debe a la falta de autorización y validación del estado de la publicación en el gestor AJAX 'gspb_el_reusable_load()'. El gestor acepta un parámetro 'post_id' arbitrario y renderiza el contenido de cualquier publicación 'wp_block' sin verificar 'current_user_can('read_post', $post_id)' o el estado de la publicación. Combinado con que el nonce se expone a usuarios no autenticados en cualquier página pública que utilice el shortcode '[wp_reusable_render]' con 'ajax="1"', esto hace posible que atacantes no autenticados recuperen el contenido HTML renderizado de bloques reutilizables privados, en borrador o protegidos con contraseña.