CVE-2026-49054
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka The Post Grid firmy Mamunur Rashid zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od początku istnienia do 7.9.2 włącznie.
Ocena ryzyka
Osoba atakująca może wykorzystać błędnie skonfigurowane uprawnienia do wykonywania nieautoryzowanych operacji w witrynie WordPress, co może prowadzić do modyfikacji treści lub ujawnienia danych.
Rekomendacja
Zaktualizuj wtyczkę The Post Grid do wersji nowszej niż 7.9.2 oraz zweryfikuj konfigurację uprawnień użytkowników w witrynie.
Inne podatności w The Post Grid
Zobacz wszystkie- CVE-2026-56056Średnie
Wtyczka The Post Grid dla WordPressa (Mamunur Rashid) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 7.9.7 włącznie.
- CVE-2026-94680Średnie
Wtyczka The Post Grid w wersjach do 7.9.5 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z rolą Contributor. Błąd pozwala na wstrzyknięcie złośliwego skryptu.
- CVE-2026-94671Średnie
Wtyczka The Post Grid w wersjach do 7.9.5 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z rolą Contributor. Błąd pozwala na wstrzyknięcie złośliwego skryptu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Mamunur Rashid The Post Grid allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects The Post Grid: from n/a through 7.9.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS