CVE-2026-39603mediumCWE-352

CVE-2026-39603: falha de média gravidade em ThemeGoods Grand Photography

WordPress Grand Photography theme <= 5.7.8 - Cross Site Request Forgery (CSRF) vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Grand Photography

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.4epss 0.1%
Cross-Site Request Forgery (CSRF) vulnerability in ThemeGoods Grand Photography grandphotography allows Cross Site Request Forgery.This issue affects Grand Photography: from n/a through <= 5.7.8.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
Produtos afetados
ThemeGoods · Grand Photography
CVEs relacionadas — ThemeGoods Grand Photography

No mesmo produto, das mais perigosas para as menos.

CVE-2026-57770CRITICALWordPress Grand Photography theme <= 5.7.8 - PHP Object Injection vulnerabilityEPSS 0.6%CVE-2026-57769HIGHWordPress Grand Photography theme <= 5.7.8 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%