CVE-2026-102798
ŚrednieCVSS 6.5Streszczenie
Podatność Stored XSS w wtyczce ThemeREX Addons (trx_addons) firmy ThemeREX Group umożliwia trwałe wstrzyknięcie złośliwego skryptu. Dotyczy wersji od n/a do 2.46.0.
Ocena ryzyka
Atakujący może wstrzyknąć trwały skrypt, który będzie wykonywany przy każdej wizycie użytkowników, co może prowadzić do kradzieży danych, przejęcia sesji lub innych szkodliwych działań.
Rekomendacja
Zaleca się aktualizację wtyczki ThemeREX Addons do wersji nowszej niż 2.46.0 oraz zastosowanie odpowiednich zabezpieczeń anty-XSS.
Inne podatności w ThemeREX Addons
Zobacz wszystkie- CVE-2026-102797Średnie
Wtyczka ThemeREX Addons (do wersji 2.46.0 włącznie) jest podatna na atak Server-Side Request Forgery (SSRF). Pozwala to na wymuszenie na serwerze wykonania żądań do zasobów, do których normalnie nie powinien mieć dostępu.
- CVE-2026-97236Średnie
Podatność Cross Site Scripting (XSS) w wtyczce ThemeREX Addons przed wersją 2.45.0. Użytkownik z rolą subskrybenta może wstrzykiwać złośliwe skrypty.
- CVE-2026-97235Wysokie
Nieuwierzytelniony atak XSS w wtyczce ThemeREX Addons w wersjach starszych niż 2.45.0. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
- CVE-2026-62105Krytyczne
Wtyczka ThemeREX Addons w wersjach starszych niż 2.45.0 jest podatna na nieuwierzytelnione wstrzyknięcie obiektu PHP (PHP Object Injection).
- CVE-2025-60205Krytyczne
W wersjach ThemeREX Addons <= 2.36.1.1 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeREX Group ThemeREX Addons trx_addons allows Stored XSS.This issue affects ThemeREX Addons: from n/a through 2.46.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS