Katalog CVE
CVE-2026-39634
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.10%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność CSRF w motywie Grand Portfolio (grandportfolio) w wersjach do 3.3 włącznie. Umożliwia atak CSRF.
Ocena ryzyka
Atakujący może wykorzystać CSRF do wykonania nieautoryzowanych działań w kontekście administratora, np. modyfikacji portfolio.
Rekomendacja
Zaktualizuj motyw Grand Portfolio do wersji powyżej 3.3, w której usunięto podatność.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in ThemeGoods Grand Portfolio grandportfolio allows Cross Site Request Forgery.This issue affects Grand Portfolio: from n/a through <= 3.3.