CVE-2025-62044

ŚrednieCVSS 6.5

Opublikowano: 06/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Podatność typu Cross-site Scripting (XSS) w motywie TheGem Theme Elements (dla WPBakery) do wersji 5.10.5.1 włącznie. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony może pozwolić na wykonanie skryptów w przeglądarce użytkownika.

Ocena ryzyka

Ryzyko to możliwość wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży danych, przejęcia sesji lub innych ataków na użytkowników.

Rekomendacja

Zaleca się aktualizację motywu do wersji nowszej niż 5.10.5.1 oraz sprawdzenie, czy nie doszło do ataków XSS.

Inne podatności w TheGem Theme Elements

CVE-2026-57804Wysokie
Wtyczka TheGem Theme Elements (dla Elementora) firmy CodexThemes zawiera podatność na lokalne dołączanie plików PHP (PHP Local File Inclusion) z powodu nieprawidłowej kontroli nazwy pliku w instrukcji include/require. Podatność dotyczy wersji przed 5.12.1.1.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CodexThemes TheGem Theme Elements (for WPBakery) thegem-elements.This issue affects TheGem Theme Elements (for WPBakery): from n/a through <= 5.10.5.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS