CVE-2026-27364
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka Style Kits w wersjach do 2.6.5 ma podatność polegającą na złamanej kontroli dostępu dla subskrybentów (Broken Access Control). Użytkownik o roli subskrybenta może uzyskać nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.
Ocena ryzyka
Ryzyko obejmuje możliwość eskalacji uprawnień przez subskrybentów, co może prowadzić do nieautoryzowanych zmian w konfiguracji wtyczki lub dostępu do wrażliwych danych.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Style Kits do najnowszej wersji, która usuwa tę podatność, oraz przegląd uprawnień użytkowników.
Inne podatności w Style Kits
Zobacz wszystkie- CVE-2026-65484Średnie
Wtyczka Style Kits w wersjach do 2.6.5 zawiera podatność na złamanie kontroli dostępu przez użytkownika z rolą Współautor. Osoba atakująca z takimi uprawnieniami może ominąć mechanizmy kontroli dostępu.
- CVE-2026-6565Średnie
Wtyczka Style Kits dla WordPress do wersji 2.5.0 zawiera podatność na Stored XSS poprzez parametr kit title w endpoint '/wp-json/agwp/v1/tokens/save'. Uwierzytelnieni atakujący z dostępem na poziomie Współautora lub wyższym mogą wstrzyknąć dowolny kod JavaScript, który wykona się przy każdej wizycie na zainfekowanej stronie.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in Style Kits <= 2.6.5 versions.