CVE-2026-39625
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Motyw WordPress TechOne (techone) od kutethemes zawiera lukę typu podstawowy XSS (niewłaściwa neutralizacja znaczników HTML związanych ze skryptami). Luka umożliwia wstrzyknięcie kodu i dotyczy wersji do 3.0.3 włącznie.
Ocena ryzyka
Osoba atakująca może wstrzyknąć złośliwy kod JavaScript, który wykona się w przeglądarkach odwiedzających, co może prowadzić do kradzieży danych sesji lub przekierowań.
Rekomendacja
Należy zaktualizować motyw TechOne do wersji powyżej 3.0.3, jeśli dostępna jest poprawka, lub zastosować filtrowanie wejścia i kodowanie wyjścia.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in kutethemes TechOne techone allows Code Injection.This issue affects TechOne: from n/a through <= 3.0.3.