Katalog CVE
CVE-2026-39622
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Motyw Education Base dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.0.8 włącznie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do ustawień motywu lub treści, co może prowadzić do defacementu strony lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację motywu Education Base do najnowszej wersji, która eliminuje tę lukę.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in acmethemes Education Base education-base allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Education Base: from n/a through <= 3.0.8.