Katalog CVE
CVE-2026-39648
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Motyw Cream Blog dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.1.7 włącznie.
Ocena ryzyka
Nieautoryzowany użytkownik może modyfikować ustawienia motywu lub uzyskać dostęp do funkcji administracyjnych, co może prowadzić do defacementu strony.
Rekomendacja
Zaleca się aktualizację motywu Cream Blog do najnowszej wersji oraz weryfikację konfiguracji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in themebeez Cream Blog cream-blog allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Cream Blog: from n/a through <= 2.1.7.