Katalog CVE
CVE-2026-39603
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.10%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Wtyczka Grand Photography dla WordPressa zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF). Luka umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego administratora.
Ocena ryzyka
Atak CSRF może pozwolić na zmianę ustawień wtyczki, dodanie złośliwych treści lub przejęcie konta administratora bez jego wiedzy.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Grand Photography do wersji nowszej niż 5.7.8 oraz wdrożenie tokenów CSRF we wszystkich formularzach.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in ThemeGoods Grand Photography grandphotography allows Cross Site Request Forgery.This issue affects Grand Photography: from n/a through <= 5.7.8.