CVE-2026-62100
WysokieCVSS 7.1Streszczenie
Motyw KuteShop w wersjach do 4.2.9 włącznie zawiera lukę Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Umożliwia ona wstrzyknięcie złośliwego skryptu do stron serwisu.
Ocena ryzyka
Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt, co grozi kradzieżą sesji lub modyfikacją treści widocznej dla użytkowników.
Rekomendacja
Zaktualizuj motyw KuteShop do wersji nowszej niż 4.2.9 lub go wyłącz, jeśli aktualizacja nie jest możliwa.
Inne podatności w KuteShop
Zobacz wszystkie- CVE-2026-62115Wysokie
Motyw KuteShop w wersjach do 4.2.9 włącznie jest podatny na lokalne włączenie pliku (Local File Inclusion) możliwe do wykorzystania bez uwierzytelnienia. Atakujący może wczytać pliki z serwera.
- CVE-2026-39612Średnie
Motyw KuteShop dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 4.2.9 włącznie.
- CVE-2026-39611Wysokie
Motyw KuteShop dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Atakujący może odczytać dowolne pliki na serwerze.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in KuteShop <= 4.2.9 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS