CVE-2026-39748
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność w motywie EduMall w wersjach do 4.5.3 pozwala nieuwierzytelnionemu atakującemu na wykonanie skryptów w przeglądarce ofiary (XSS).
Ocena ryzyka
Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, przejęcia konta lub innych ataków.
Rekomendacja
Zaktualizuj motyw EduMall do najnowszej wersji, która zawiera poprawkę tej luki.
Inne podatności w EduMall
Zobacz wszystkie- CVE-2026-57797Średnie
Wtyczka EduMall dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 4.5.1 włącznie.
- CVE-2025-59564Wysokie
Motyw EduMall od ThemeMove ma podatność na lokalne dołączanie plików PHP (PHP Local File Inclusion) z powodu nieprawidłowej kontroli nazwy pliku w instrukcji include/require. Problem dotyczy wersji do 4.4.5 (wyłącznie).
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in EduMall <= 4.5.3 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS