Katalog CVE
CVE-2026-39606
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Motyw BizReview dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.5.13 włącznie.
Ocena ryzyka
Nieautoryzowany użytkownik może modyfikować recenzje lub ustawienia motywu, co może prowadzić do manipulacji treścią i utraty zaufania użytkowników.
Rekomendacja
Zaleca się aktualizację motywu BizReview do najnowszej wersji, która eliminuje tę lukę.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Foysal Imran BizReview bizreview allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects BizReview: from n/a through <= 1.5.13.