CVE-2026-39711
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Wtyczka RT-Theme 18 | Extensions (rt18-extensions) dla WordPressa do wersji 2.5 włącznie umożliwia wstawianie wrażliwych danych do wysyłanych informacji. Atakujący może odczytać osadzone dane wrażliwe.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych przechowywanych w rozszerzeniach motywu, co może naruszyć prywatność użytkowników.
Rekomendacja
Należy zaktualizować wtyczkę RT-Theme 18 | Extensions do wersji powyżej 2.5, jeśli dostępna, lub skontaktować się z dostawcą w celu uzyskania poprawki.
Inne podatności w RT-Theme 18 | Extensions
Zobacz wszystkie- CVE-2026-57744Krytyczne
Wtyczka RT-Theme 18 | Extensions (rt18-extensions) w wersjach do 2.5 zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektów. Atakujący może zdalnie wykorzystać tę lukę do wykonania dowolnego kodu lub manipulacji danymi.
- CVE-2026-57745Wysokie
Wtyczka RT-Theme 18 | Extensions (rt18-extensions) w wersji do 2.5 zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy kod JavaScript do żądania HTTP, który zostanie wykonany w przeglądarce ofiary.
- CVE-2026-57743Wysokie
Wtyczka RT-Theme 18 | Extensions (rt18-extensions) w wersji 2.5 i wcześniejszych zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Umożliwia to atakującemu dołączenie dowolnego pliku z serwera.
- CVE-2026-39710Średnie
Podatność CSRF we wtyczce RT-Theme 18 | Extensions (rt18-extensions) w wersjach do 2.5 włącznie. Umożliwia atak CSRF.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information Into Sent Data vulnerability in stmcan RT-Theme 18 | Extensions rt18-extensions allows Retrieve Embedded Sensitive Data.This issue affects RT-Theme 18 | Extensions: from n/a through <= 2.5.