CVE-2026-62098
ŚrednieCVSS 6.5Streszczenie
Wtyczka Boutique w wersjach do 2.3.3 zawiera lukę umożliwiającą nieuwierzytelnione wstrzyknięcie treści. Niezalogowany atakujący może wstrzyknąć dowolną treść.
Ocena ryzyka
Możliwe jest wstrzyknięcie złośliwej treści na stronę, co może prowadzić do phishingu, defacementu lub rozprzestrzeniania szkodliwych skryptów.
Rekomendacja
Zaktualizuj wtyczkę Boutique do wersji nowszej niż 2.3.3.
Inne podatności w Boutique
Zobacz wszystkie- CVE-2026-62099Wysokie
Motyw Boutique w wersjach do 2.3.3 włącznie jest podatny na lokalne włączenie pliku (Local File Inclusion) możliwe do wykorzystania bez uwierzytelnienia. Atakujący może wczytać pliki z serwera.
- CVE-2026-39613Wysokie
Motyw Boutique (kute-boutique) dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Atakujący może odczytać dowolne pliki na serwerze.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Content Injection in Boutique <= 2.3.3 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS