Podatności ThumbPress
4 znanych podatności CVE w ThumbPress, przetłumaczonych i ocenionych.
- CVE-2026-7622Średnie
Wtyczka ThumbPress dla WordPressa w wersjach do 6.2.1 włącznie jest podatna na nieautoryzowany dostęp z powodu braku sprawdzania uprawnień i weryfikacji nonce w funkcji send_deactivation_survey(). Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może dezaktywować wtyczkę ThumbPress, wysyłając spreparowane żądanie POST do admin-ajax.
- CVE-2026-32549Wysokie
ThumbPress w wersjach starszych niż 6.5 zawiera podatność Broken Access Control bez uwierzytelnienia. Niezalogowani użytkownicy mogą wykonywać operacje, do których nie mają uprawnień.
- CVE-2026-13432Średnie
Wtyczka ThumbPress dla WordPressa przed wersją 6.2.2 nie sprawdza uprawnień w jednej z akcji AJAX, co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie subskrybenta lub wyższym na dezaktywację wtyczki, zakłócając działanie funkcji obsługi obrazów na stronie.
- CVE-2026-57720Średnie
Wtyczka ThumbPress dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Podatność dotyczy wszystkich wersji od n/a do 6.3.2 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS