CVE-2026-28191
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność polegająca na nieprawidłowym przypisaniu uprawnień w motywie The Grid firmy ThemeOne umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 2.8.0.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień, co może prowadzić do nieautoryzowanego dostępu do funkcji administracyjnych i naruszenia bezpieczeństwa witryny.
Rekomendacja
Zaleca się aktualizację motywu The Grid do wersji nowszej niż 2.8.0, jeśli dostępna jest poprawka, lub zastosowanie innych środków zaradczych.
Inne podatności w The Grid
Zobacz wszystkie- CVE-2026-94169Krytyczne
Wtyczka The Grid (the-grid) zawiera podatność typu Code Injection wynikającą z niewłaściwej kontroli generowania kodu. Podatność umożliwia atakującemu wstrzyknięcie i wykonanie dowolnych poleceń.
- CVE-2026-24370Średnie
Wtyczka The Grid dla WordPressa (do wersji 2.8.0) zawiera podatność na trwały atak XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarce ofiary.
- CVE-2026-24369Wysokie
Podatność polegająca na braku autoryzacji w motywie The Grid firmy ThemeOne umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.8.0.
- CVE-2026-24368Średnie
Wtyczka The Grid firmy ThemeOne zawiera podatność braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.8.0 włącznie.
Oryginalny opis (angielski, źródło NVD)
Incorrect Privilege Assignment vulnerability in ThemeOne The Grid allows Privilege Escalation. This issue affects The Grid: from n/a through 2.8.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS