Katalog CVE
CVE-2026-39633
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.10%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność CSRF w motywie Grand Car Rental (grandcarrental) w wersjach do 3.6.9 włącznie. Umożliwia atak CSRF.
Ocena ryzyka
Atakujący może wykorzystać CSRF do wykonania nieautoryzowanych działań w kontekście administratora, np. zmiany rezerwacji.
Rekomendacja
Zaktualizuj motyw Grand Car Rental do wersji powyżej 3.6.9, w której usunięto podatność.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in ThemeGoods Grand Car Rental grandcarrental allows Cross Site Request Forgery.This issue affects Grand Car Rental: from n/a through <= 3.6.9.