CVE-2026-87792: falha de alta gravidade em Developers Italia design-scuole-wordpress-theme
Multiple authorization bypass in WordPress theme design-scuole-wordpress-theme
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.7epss 0.5%
The "Design Scuole Italia" WordPress theme is affected by multiple Authorization Bypass vulnerabilities in the dsi_pdf_generator and dsi_csv_generator functions, allowing an unauthenticated attacker to access restricted "Circolare" content and registered users' data. An unauthenticated RSS feed at /circolare/feed/ further facilitates exploitation.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Developers Italia · design-scuole-wordpress-themeCVEs relacionadas — Developers Italia design-scuole-wordpress-theme
No mesmo produto, das mais perigosas para as menos.
CVE-2026-87791HIGHPath traversal vulnerability in WordPress theme design-scuole-wordpress-themeEPSS 0.5%CVE-2026-87793MEDIUMReflected XSS in WordPress theme design-scuole-wordpress-themeEPSS 0.5%CVE-2026-89307MEDIUMHTML injection allows open redirection in WordPress theme design-scuole-wordpress-themeEPSS 0.4%