CVE-2026-39721
ŚrednieCVSS 5.4Streszczenie
Podatność braku autoryzacji w Brainstorm Force Starter Templates astra-sites umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wtyczki Starter Templates w wersjach od n/a do 4.7.7.
Ocena ryzyka
Brak autoryzacji może pozwolić nieautoryzowanym użytkownikom na dostęp do funkcji administracyjnych, co może prowadzić do modyfikacji treści lub przejęcia kontroli nad stroną.
Rekomendacja
Zaleca się aktualizację wtyczki Starter Templates do najnowszej wersji oraz weryfikację konfiguracji kontroli dostępu.
Inne podatności w Starter Templates
Zobacz wszystkie- CVE-2026-102393Średnie
Wtyczka Starter Templates (astra-sites) do wersji 4.7.7 zawiera podatność na przechowywany atak XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony.
- CVE-2026-62134Średnie
Wtyczka Starter Templates w wersjach do 4.7.5 włącznie zawiera podatność typu Insecure Direct Object References (IDOR). Użytkownik z rolą Contributor może uzyskać dostęp do obiektów, do których nie powinien mieć uprawnień.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Brainstorm Force Starter Templates astra-sites allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Starter Templates: from n/a through 4.7.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS