Katalog CVE
CVE-2026-78477
KrytyczneCVSS 9.8Streszczenie
Motyw Jawn dla WordPressa jest podatny na eskalację uprawnień we wszystkich wersjach do 1.4.2 włącznie. Umożliwia to nieuwierzytelnionym atakującym podniesienie swoich uprawnień do poziomu administratora.
Ocena ryzyka
Atakujący bez uwierzytelnienia może uzyskać pełną kontrolę nad instalacją WordPressa, co może prowadzić do przejęcia strony, wstrzyknięcia złośliwego kodu lub kradzieży danych.
Rekomendacja
Zaleca się natychmiastową aktualizację motywu Jawn do najnowszej dostępnej wersji, która zawiera poprawkę tej luki.
Oryginalny opis (angielski, źródło NVD)
The Jawn theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.4.2. This makes it possible for unauthenticated attackers to elevate their privileges to that of an administrator.