Podatności Style Kits
3 znanych podatności CVE w Style Kits, przetłumaczonych i ocenionych.
- CVE-2026-65484Średnie
Wtyczka Style Kits w wersjach do 2.6.5 zawiera podatność na złamanie kontroli dostępu przez użytkownika z rolą Współautor. Osoba atakująca z takimi uprawnieniami może ominąć mechanizmy kontroli dostępu.
- CVE-2026-27364Średnie
Wtyczka Style Kits w wersjach do 2.6.5 ma podatność polegającą na złamanej kontroli dostępu dla subskrybentów (Broken Access Control). Użytkownik o roli subskrybenta może uzyskać nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.
- CVE-2026-6565Średnie
Wtyczka Style Kits dla WordPress do wersji 2.5.0 zawiera podatność na Stored XSS poprzez parametr kit title w endpoint '/wp-json/agwp/v1/tokens/save'. Uwierzytelnieni atakujący z dostępem na poziomie Współautora lub wyższym mogą wstrzyknąć dowolny kod JavaScript, który wykona się przy każdej wizycie na zainfekowanej stronie.