CVE-2026-66588
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Motyw The7 w wersjach do 14.2.2 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Osoba atakująca bez logowania może uzyskać nieautoryzowany dostęp do funkcji lub danych.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych funkcji i danych, co może prowadzić do naruszenia integralności systemu lub wycieku informacji.
Rekomendacja
Zaleca się aktualizację motywu The7 do najnowszej wersji, która zawiera poprawkę tej podatności.
Inne podatności w The7
Zobacz wszystkie- CVE-2025-63073Średnie
Podatność typu DOM-Based XSS w motywie The7 firmy Dream-Theme. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony internetowej umożliwia atak z wykorzystaniem skryptów po stronie przeglądarki.
- CVE-2025-11897Średnie
Motyw The7 dla WordPressa jest podatny na przechowywany atak XSS poprzez parametr 'the7_fancy_title_css' we wszystkich wersjach do 12.9.1 włącznie. Brak odpowiedniego oczyszczania wejścia i wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in The7 <= 14.2.2 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS