CVE-2026-13423
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Motyw Streamit dla WordPressa do wersji 4.5.0 nie wykonuje żadnej autoryzacji ani weryfikacji nonce w jednej ze swoich nieuwierzytelnionych tras AJAX. Pozwala to nieuwierzytelnionym atakującym na wywołanie dowolnej funkcji PHP z atakującym dostarczonymi argumentami, co może prowadzić do eskalacji uprawnień i zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może utworzyć konto administratora i przejąć pełną kontrolę nad witryną WordPress, co może prowadzić do kradzieży danych i dalszych ataków.
Rekomendacja
Należy zaktualizować motyw Streamit do wersji nowszej niż 4.5.0, jeśli dostępna jest poprawka.
Oryginalny opis (angielski, źródło NVD)
The Streamit WordPress theme through 4.5.0 does not perform any authorization or nonce verification on one of its unauthenticated AJAX routes, which invokes an attacker-supplied PHP function with an attacker-supplied argument array, allowing unauthenticated attackers to call arbitrary functions (for example to create an administrator account), leading to privilege escalation and remote code execution.