CVE-2026-24368
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka The Grid firmy ThemeOne zawiera podatność braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.8.0 włącznie.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do funkcji administracyjnych lub danych, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się aktualizację wtyczki The Grid do najnowszej wersji, która zawiera poprawkę, oraz przegląd konfiguracji uprawnień dostępu.
Inne podatności w The Grid
Zobacz wszystkie- CVE-2026-28191Wysokie
Podatność polegająca na nieprawidłowym przypisaniu uprawnień w motywie The Grid firmy ThemeOne umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 2.8.0.
- CVE-2026-24370Średnie
Wtyczka The Grid dla WordPressa (do wersji 2.8.0) zawiera podatność na trwały atak XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarce ofiary.
- CVE-2026-24369Wysokie
Podatność polegająca na braku autoryzacji w motywie The Grid firmy ThemeOne umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.8.0.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in ThemeOne The Grid allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects The Grid: from n/a through 2.8.0.