CVE-2026-24369
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność polegająca na braku autoryzacji w motywie The Grid firmy ThemeOne umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.8.0.
Ocena ryzyka
Atakujący może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień, co może prowadzić do naruszenia poufności i integralności witryny.
Rekomendacja
Zaleca się aktualizację motywu The Grid do wersji nowszej niż 2.8.0, jeśli dostępna jest poprawka, lub skonfigurowanie odpowiednich kontroli dostępu.
Inne podatności w The Grid
Zobacz wszystkie- CVE-2026-28191Wysokie
Podatność polegająca na nieprawidłowym przypisaniu uprawnień w motywie The Grid firmy ThemeOne umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 2.8.0.
- CVE-2026-24370Średnie
Wtyczka The Grid dla WordPressa (do wersji 2.8.0) zawiera podatność na trwały atak XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarce ofiary.
- CVE-2026-24368Średnie
Wtyczka The Grid firmy ThemeOne zawiera podatność braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.8.0 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in ThemeOne The Grid allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects The Grid: from n/a through 2.8.0.