CVE-2026-24370
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka The Grid dla WordPressa (do wersji 2.8.0) zawiera podatność na trwały atak XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarce ofiary.
Ocena ryzyka
Atakujący może wykraść dane uwierzytelniające, przejąć sesje użytkowników lub rozprzestrzeniać złośliwe treści w kontekście zaufanej witryny. Może to prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj wtyczkę The Grid do najnowszej dostępnej wersji, która zawiera poprawkę. Dodatkowo stosuj zasadę najmniejszych uprawnień dla użytkowników mogących publikować treści.
Inne podatności w The Grid
Zobacz wszystkie- CVE-2026-28191Wysokie
Podatność polegająca na nieprawidłowym przypisaniu uprawnień w motywie The Grid firmy ThemeOne umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 2.8.0.
- CVE-2026-24369Wysokie
Podatność polegająca na braku autoryzacji w motywie The Grid firmy ThemeOne umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.8.0.
- CVE-2026-24368Średnie
Wtyczka The Grid firmy ThemeOne zawiera podatność braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.8.0 włącznie.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeOne The Grid allows Stored XSS. This issue affects The Grid: from n/a through 2.8.0.