CVE-2026-65480

ŚrednieCVSS 6.5

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 14/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Motyw TheGem firmy CodexThemes zawiera podatność na atak XSS oparty na DOM (DOM-Based XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji przed 5.12.1.1.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania złośliwych skryptów w przeglądarce ofiary, co może prowadzić do kradzieży danych, przejęcia sesji lub manipulacji treścią strony.

Rekomendacja

Zaktualizuj motyw TheGem do wersji 5.12.1.1 lub nowszej, która zawiera poprawkę. Dodatkowo rozważ zastosowanie polityki bezpieczeństwa treści (CSP) w celu ograniczenia ryzyka.

Inne podatności w TheGem

CVE-2026-66609Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie SQL w motywie TheGem (Elementor) w wersjach do 5.12.3. Atakujący może manipulować zapytaniami do bazy danych.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CodexThemes TheGem allows DOM-Based XSS. This issue affects TheGem: from n/a before 5.12.1.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS