Katalog CVE
CVE-2026-39632
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.12%
Percentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Wtyczka Grand Blog od ThemeGoods dla WordPressa zawiera podatność na Cross-Site Request Forgery (CSRF) w wersjach do 3.1 włącznie. Atakujący może wykorzystać CSRF do wykonania nieautoryzowanych działań w imieniu administratora.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane zmiany w konfiguracji bloga, jeśli administrator zostanie nakłoniony do kliknięcia złośliwego linku.
Rekomendacja
Zaleca się aktualizację wtyczki Grand Blog do wersji nowszej niż 3.1, która zawiera poprawkę CSRF.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in ThemeGoods Grand Blog grandblog allows Cross Site Request Forgery.This issue affects Grand Blog: from n/a through <= 3.1.