CVE-2026-62105

KrytyczneCVSS 9.8

Opublikowano: 11/09/2026(UTC)Zaktualizowano: 11/09/2026(UTC)Przetłumaczono: 12/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka ThemeREX Addons w wersjach starszych niż 2.45.0 jest podatna na nieuwierzytelnione wstrzyknięcie obiektu PHP (PHP Object Injection).

Ocena ryzyka

Nieuwierzytelniony atakujący może wykorzystać wstrzyknięcie obiektu PHP do wykonania nieautoryzowanych działań w kontekście WordPressa, co może prowadzić do przejęcia witryny.

Rekomendacja

Zaktualizuj wtyczkę ThemeREX Addons do wersji 2.45.0 lub nowszej.

Inne podatności w ThemeREX Addons

CVE-2025-60205Krytyczne
W wersjach ThemeREX Addons <= 2.36.1.1 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in ThemeREX Addons < 2.45.0 versions.