CVE-2026-65484
ŚrednieCVSS 6.3Streszczenie
Wtyczka Style Kits w wersjach do 2.6.5 zawiera podatność na złamanie kontroli dostępu przez użytkownika z rolą Współautor. Osoba atakująca z takimi uprawnieniami może ominąć mechanizmy kontroli dostępu.
Ocena ryzyka
Użytkownik z rolą Współautor może uzyskać nieautoryzowany dostęp do funkcji lub danych, co może prowadzić do eskalacji uprawnień lub wycieku informacji.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Style Kits do najnowszej dostępnej wersji.
Inne podatności w Style Kits
Zobacz wszystkie- CVE-2026-27364Średnie
Wtyczka Style Kits w wersjach do 2.6.5 ma podatność polegającą na złamanej kontroli dostępu dla subskrybentów (Broken Access Control). Użytkownik o roli subskrybenta może uzyskać nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.
- CVE-2026-6565Średnie
Wtyczka Style Kits dla WordPress do wersji 2.5.0 zawiera podatność na Stored XSS poprzez parametr kit title w endpoint '/wp-json/agwp/v1/tokens/save'. Uwierzytelnieni atakujący z dostępem na poziomie Współautora lub wyższym mogą wstrzyknąć dowolny kod JavaScript, który wykona się przy każdej wizycie na zainfekowanej stronie.
Oryginalny opis (angielski, źródło NVD)
Contributor Broken Access Control in Style Kits <= 2.6.5 versions.