Katalog CVE
CVE-2026-39626
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Motyw Armania dla WordPressa zawiera podatność na podstawowy XSS poprzez niewłaściwą neutralizację tagów HTML związanych ze skryptami. Podatność dotyczy wersji do 1.4.8 włącznie.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod JavaScript, który wykona się w przeglądarce administratora, co może prowadzić do przejęcia sesji lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację motywu Armania do najnowszej wersji oraz unikanie używania niezaufanych danych wejściowych w szablonach.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in kutethemes Armania armania allows Code Injection.This issue affects Armania: from n/a through <= 1.4.8.