CVE-2026-57745
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka RT-Theme 18 | Extensions (rt18-extensions) w wersji do 2.5 zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy kod JavaScript do żądania HTTP, który zostanie wykonany w przeglądarce ofiary.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży sesji użytkownika, przekierowania na złośliwe strony lub wykonania innych działań w kontekście sesji ofiary, co może prowadzić do naruszenia poufności i integralności danych w organizacji.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę RT-Theme 18 | Extensions do wersji wyższej niż 2.5, jeśli dostępna, lub zastosować tymczasowe zabezpieczenia, takie jak filtrowanie danych wejściowych i wyjściowych oraz wdrożenie nagłówków Content Security Policy (CSP).
Inne podatności w RT-Theme 18 | Extensions
Zobacz wszystkie- CVE-2026-57744Krytyczne
Wtyczka RT-Theme 18 | Extensions (rt18-extensions) w wersjach do 2.5 zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektów. Atakujący może zdalnie wykorzystać tę lukę do wykonania dowolnego kodu lub manipulacji danymi.
- CVE-2026-57743Wysokie
Wtyczka RT-Theme 18 | Extensions (rt18-extensions) w wersji 2.5 i wcześniejszych zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Umożliwia to atakującemu dołączenie dowolnego pliku z serwera.
- CVE-2026-39711Średnie
Wtyczka RT-Theme 18 | Extensions (rt18-extensions) dla WordPressa do wersji 2.5 włącznie umożliwia wstawianie wrażliwych danych do wysyłanych informacji. Atakujący może odczytać osadzone dane wrażliwe.
- CVE-2026-39710Średnie
Podatność CSRF we wtyczce RT-Theme 18 | Extensions (rt18-extensions) w wersjach do 2.5 włącznie. Umożliwia atak CSRF.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in stmcan RT-Theme 18 | Extensions rt18-extensions allows Reflected XSS.This issue affects RT-Theme 18 | Extensions: from n/a through <= 2.5.