CVE-2026-112848

KrytyczneCVSS 9.8

Opublikowano: 23/10/2026(UTC)Przetłumaczono: 23/10/2026(UTC)NVD NIST

Streszczenie

Podatność deserializacji niezaufanych danych w motywie WordPress Hostme v2 (AivahThemes) umożliwia atakującemu wstrzyknięcie obiektów (Object Injection). Problem dotyczy wersji od początku do 7.0 włącznie.

Ocena ryzyka

Wstrzyknięcie obiektów może prowadzić do zdalnego wykonania kodu lub poważnych naruszeń bezpieczeństwa witryny WordPress. Organizacje korzystające z tego motywu są narażone na przejęcie kontroli nad aplikacją.

Rekomendacja

Zaktualizuj motyw Hostme v2 do wersji nowszej niż 7.0 lub usuń go, jeśli nie jest używany. Do czasu aktualizacji ogranicz dostęp do funkcji deserializacji i monitoruj nietypową aktywność.

Inne podatności w Hostme v2

CVE-2026-112849Wysokie
Motyw WordPress Hostme v2 (AivahThemes) w wersjach do 7.0 zawiera podatność typu DOM-Based Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Napastnik może nakłonić użytkownika do interakcji ze spreparowaną stroną, co prowadzi do wykonania złośliwego skryptu w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

Deserialization of Untrusted Data vulnerability in AivahThemes Hostme v2 hostmev2 allows Object Injection.This issue affects Hostme v2: from n/a through 7.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS