Katalog CVE
CVE-2026-39624
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Motyw Biolife dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.2.3 włącznie.
Ocena ryzyka
Nieautoryzowany użytkownik może zmieniać ustawienia motywu lub uzyskać dostęp do funkcji administracyjnych, co może prowadzić do naruszenia integralności strony.
Rekomendacja
Zaleca się aktualizację motywu Biolife do najnowszej wersji oraz weryfikację konfiguracji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in kutethemes Biolife biolife allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Biolife: from n/a through <= 3.2.3.