CVE-2026-102797
ŚrednieCVSS 6.4Streszczenie
Wtyczka ThemeREX Addons (do wersji 2.46.0 włącznie) jest podatna na atak Server-Side Request Forgery (SSRF). Pozwala to na wymuszenie na serwerze wykonania żądań do zasobów, do których normalnie nie powinien mieć dostępu.
Ocena ryzyka
Atakujący może wykorzystać serwer do skanowania sieci wewnętrznej lub uzyskania dostępu do usług backendowych, co może prowadzić do wycieku danych lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj wtyczkę ThemeREX Addons do wersji nowszej niż 2.46.0, gdy tylko poprawka będzie dostępna, oraz rozważ ograniczenie wychodzącego ruchu sieciowego z serwera WWW.
Inne podatności w ThemeREX Addons
Zobacz wszystkie- CVE-2026-102798Średnie
Podatność Stored XSS w wtyczce ThemeREX Addons (trx_addons) firmy ThemeREX Group umożliwia trwałe wstrzyknięcie złośliwego skryptu. Dotyczy wersji od n/a do 2.46.0.
- CVE-2026-97236Średnie
Podatność Cross Site Scripting (XSS) w wtyczce ThemeREX Addons przed wersją 2.45.0. Użytkownik z rolą subskrybenta może wstrzykiwać złośliwe skrypty.
- CVE-2026-97235Wysokie
Nieuwierzytelniony atak XSS w wtyczce ThemeREX Addons w wersjach starszych niż 2.45.0. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
- CVE-2026-62105Krytyczne
Wtyczka ThemeREX Addons w wersjach starszych niż 2.45.0 jest podatna na nieuwierzytelnione wstrzyknięcie obiektu PHP (PHP Object Injection).
- CVE-2025-60205Krytyczne
W wersjach ThemeREX Addons <= 2.36.1.1 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
Oryginalny opis (angielski, źródło NVD)
Server-Side Request Forgery (SSRF) vulnerability in ThemeREX Group ThemeREX Addons trx_addons allows Server Side Request Forgery.This issue affects ThemeREX Addons: from n/a through 2.46.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS