CVE-2026-39640

KrytyczneCVSS 9.6

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność na Cross-Site Request Forgery (CSRF) we wtyczce Theme Editor do WordPressa umożliwia wstrzyknięcie kodu. Atakujący może nakłonić administratora do wykonania niepożądanych działań.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy kod, co może prowadzić do przejęcia kontroli nad stroną WordPress.

Rekomendacja

Zaktualizuj wtyczkę Theme Editor do wersji powyżej 3.2. Wdróż mechanizmy CSRF, takie jak tokeny.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in mndpsingh287 Theme Editor theme-editor allows Code Injection.This issue affects Theme Editor: from n/a through <= 3.2.