CVE-2026-62095
WysokieCVSS 7.1Streszczenie
Motyw Biolife w wersjach do 3.2.3 włącznie zawiera lukę Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Umożliwia ona wstrzyknięcie złośliwego skryptu do stron serwisu.
Ocena ryzyka
Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt, co grozi kradzieżą sesji lub modyfikacją treści widocznej dla użytkowników.
Rekomendacja
Zaktualizuj motyw Biolife do wersji nowszej niż 3.2.3 lub go wyłącz, jeśli aktualizacja nie jest możliwa.
Inne podatności w Biolife
Zobacz wszystkie- CVE-2026-62096Wysokie
Motyw Biolife w wersjach do 3.2.3 włącznie jest podatny na lokalne włączenie pliku (Local File Inclusion) możliwe do wykorzystania bez uwierzytelnienia. Atakujący może wczytać pliki z serwera.
- CVE-2026-39624Średnie
Motyw Biolife dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.2.3 włącznie.
- CVE-2026-39623Wysokie
Motyw Biolife dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Atakujący może odczytać dowolne pliki na serwerze.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Biolife <= 3.2.3 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS