CVE-2026-32549
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
ThumbPress w wersjach starszych niż 6.5 zawiera podatność Broken Access Control bez uwierzytelnienia. Niezalogowani użytkownicy mogą wykonywać operacje, do których nie mają uprawnień.
Ocena ryzyka
Atakujący może modyfikować ustawienia lub dane, do których nie powinien mieć dostępu, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaktualizuj ThumbPress do wersji 6.5 lub nowszej.
Inne podatności w ThumbPress
Zobacz wszystkie- CVE-2026-7622Średnie
Wtyczka ThumbPress dla WordPressa w wersjach do 6.2.1 włącznie jest podatna na nieautoryzowany dostęp z powodu braku sprawdzania uprawnień i weryfikacji nonce w funkcji send_deactivation_survey(). Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może dezaktywować wtyczkę ThumbPress, wysyłając spreparowane żądanie POST do admin-ajax.
- CVE-2026-13432Średnie
Wtyczka ThumbPress dla WordPressa przed wersją 6.2.2 nie sprawdza uprawnień w jednej z akcji AJAX, co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie subskrybenta lub wyższym na dezaktywację wtyczki, zakłócając działanie funkcji obsługi obrazów na stronie.
- CVE-2026-57720Średnie
Wtyczka ThumbPress dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Podatność dotyczy wszystkich wersji od n/a do 6.3.2 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in ThumbPress < 6.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS