CVE-2026-112849

WysokieCVSS 7.1

Opublikowano: 23/10/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 23/10/2026(UTC)NVD NIST

Streszczenie

Motyw WordPress Hostme v2 (AivahThemes) w wersjach do 7.0 zawiera podatność typu DOM-Based Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Napastnik może nakłonić użytkownika do interakcji ze spreparowaną stroną, co prowadzi do wykonania złośliwego skryptu w przeglądarce ofiary.

Ocena ryzyka

Możliwe wykonanie dowolnego skryptu w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży sesji lub danych.

Rekomendacja

Zaktualizuj motyw Hostme v2 do wersji nowszej niż 7.0, która zawiera poprawkę tego problemu.

Inne podatności w Hostme v2

CVE-2026-112848Krytyczne
Podatność deserializacji niezaufanych danych w motywie WordPress Hostme v2 (AivahThemes) umożliwia atakującemu wstrzyknięcie obiektów (Object Injection). Problem dotyczy wersji od początku do 7.0 włącznie.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in AivahThemes Hostme v2 hostmev2 allows DOM-Based XSS.This issue affects Hostme v2: from n/a through 7.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS