CVE-2025-60205
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
W wersjach ThemeREX Addons <= 2.36.1.1 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych działań w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ThemeREX Addons, aby usunąć tę podatność.
Inne podatności w ThemeREX Addons
Zobacz wszystkie- CVE-2026-102798Średnie
Podatność Stored XSS w wtyczce ThemeREX Addons (trx_addons) firmy ThemeREX Group umożliwia trwałe wstrzyknięcie złośliwego skryptu. Dotyczy wersji od n/a do 2.46.0.
- CVE-2026-102797Średnie
Wtyczka ThemeREX Addons (do wersji 2.46.0 włącznie) jest podatna na atak Server-Side Request Forgery (SSRF). Pozwala to na wymuszenie na serwerze wykonania żądań do zasobów, do których normalnie nie powinien mieć dostępu.
- CVE-2026-97236Średnie
Podatność Cross Site Scripting (XSS) w wtyczce ThemeREX Addons przed wersją 2.45.0. Użytkownik z rolą subskrybenta może wstrzykiwać złośliwe skrypty.
- CVE-2026-97235Wysokie
Nieuwierzytelniony atak XSS w wtyczce ThemeREX Addons w wersjach starszych niż 2.45.0. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
- CVE-2026-62105Krytyczne
Wtyczka ThemeREX Addons w wersjach starszych niż 2.45.0 jest podatna na nieuwierzytelnione wstrzyknięcie obiektu PHP (PHP Object Injection).
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in ThemeREX Addons <= 2.36.1.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS