CVE-2026-66652mediumCWE-352

CVE-2026-66652: falha de média gravidade em ThemeGoods Grand Tour

WordPress Grand Tour theme <= 5.5.1 - Cross Site Request Forgery (CSRF) vulnerability

Publicada em

Seguir esta CVE+ Monitorar Grand Tour

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.4epss 0.1%
Cross-Site Request Forgery (CSRF) vulnerability in ThemeGoods Grand Tour allows Cross Site Request Forgery. This issue affects Grand Tour: from n/a through 5.5.1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
Produtos afetados
ThemeGoods · Grand Tour
CVEs relacionadas — ThemeGoods Grand Tour

No mesmo produto, das mais perigosas para as menos.

CVE-2025-39485CRITICALWordPress GrandTour theme <= 5.6 - PHP Object Injection vulnerabilityEPSS 0.6%CVE-2025-67952HIGHWordPress Grand Tour theme < 5.6.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%