CVE-2026-87792
WysokieCVSS 8.7Streszczenie
Motyw WordPress "Design Scuole Italia" jest podatny na wiele luk obejścia autoryzacji w funkcjach dsi_pdf_generator i dsi_csv_generator, umożliwiając nieuwierzytelnionemu atakującemu dostęp do zastrzeżonych treści "Circolare" oraz danych zarejestrowanych użytkowników. Eksploatację ułatwia nieuwierzytelniony kanał RSS pod /circolare/feed/.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do zastrzeżonych treści i danych osobowych zarejestrowanych użytkowników, co prowadzi do naruszenia poufności.
Rekomendacja
Zaktualizuj motyw "Design Scuole Italia" do wersji zawierającej poprawkę lub wyłącz podatne funkcje dsi_pdf_generator i dsi_csv_generator. Rozważ ograniczenie dostępu do kanału RSS /circolare/feed/.
Inne podatności w Design Scuole Italia WordPress theme
Zobacz wszystkie- CVE-2026-89307Średnie
Funkcja "Firma Circolare" w motywie WordPress "Design Scuole Italia" umożliwia uwierzytelnionemu atakującemu wstrzyknięcie dowolnego kodu HTML przez parametr sign, co pozwala na wymuszone przekierowanie odwiedzających użytkowników na adres URL kontrolowany przez atakującego (Stored HTML Injection / Open Redirect).
- CVE-2026-87793Średnie
Motyw WordPress "Design Scuole Italia" jest podatny na odzwierciedlony XSS w pliku filters-scheda-didattica.php, co pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego JavaScript w przeglądarce ofiary poprzez spreparowany URL zawierający złośliwy parametr archive.
- CVE-2026-87791Wysokie
W motywie WordPress "Design Scuole Italia" istnieje luka path traversal w funkcji reserved_file_check w pliku functions.php. Luka umożliwia nieuwierzytelnionemu atakującemu pobranie dowolnych plików dostępnych dla procesu serwera WWW.
Oryginalny opis (angielski, źródło NVD)
The "Design Scuole Italia" WordPress theme is affected by multiple Authorization Bypass vulnerabilities in the dsi_pdf_generator and dsi_csv_generator functions, allowing an unauthenticated attacker to access restricted "Circolare" content and registered users' data. An unauthenticated RSS feed at /circolare/feed/ further facilitates exploitation.