Vulnerabilidad en Themify Builder de themifyme (CVE-2026-75027)

El plugin Themify Builder para WordPress es vulnerable a una omisión de autorización en todas las versiones hasta la 7.8.0, inclusive. Esto se debe a que el plugin no verifica correctamente que un usuario está autorizado para realizar una acción. Esto hace posible que atacantes no autenticados modifiquen los datos de estilo almacenados de Themify Builder (propiedades de relleno y margen) de publicaciones arbitrarias, incluyendo publicaciones privadas y borradores, al proporcionar un ID de publicación controlado por el atacante y una carga útil de estilo JSON. El nonce requerido por el gestor se emite automáticamente a todas las páginas de frontend renderizadas por el constructor a través de wp_localize_script, lo que significa que cualquier visitante no autenticado puede recuperar trivialmente un nonce válido del código fuente de la página y satisfacer el único control de acceso existente.