CVE-2026-13432
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka ThumbPress dla WordPressa przed wersją 6.2.2 nie sprawdza uprawnień w jednej z akcji AJAX, co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie subskrybenta lub wyższym na dezaktywację wtyczki, zakłócając działanie funkcji obsługi obrazów na stronie.
Ocena ryzyka
Ryzyko polega na możliwości dezaktywacji wtyczki przez nieuprawnionych użytkowników, co może prowadzić do przerwania działania funkcji obrazów na stronie, wpływając na jej funkcjonalność i doświadczenia użytkowników.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki ThumbPress do wersji 6.2.2 lub nowszej, która zawiera poprawkę sprawdzania uprawnień w akcjach AJAX.
Inne podatności w ThumbPress
Zobacz wszystkie- CVE-2026-32549Wysokie
ThumbPress w wersjach starszych niż 6.5 zawiera podatność Broken Access Control bez uwierzytelnienia. Niezalogowani użytkownicy mogą wykonywać operacje, do których nie mają uprawnień.
- CVE-2026-57720Średnie
Wtyczka ThumbPress dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Podatność dotyczy wszystkich wersji od n/a do 6.3.2 włącznie.
Oryginalny opis (angielski, źródło NVD)
The ThumbPress WordPress plugin before 6.2.2 does not perform a capability check on one of its AJAX actions, allowing authenticated users with subscriber-level access or higher to deactivate the ThumbPress WordPress plugin before 6.2.2, disrupting the site's image-handling functionality.