Katalog CVE
CVE-2026-65548
KrytyczneCVSS 9.9Streszczenie
Zdalne wykonanie kodu (RCE) z uprawnieniami kontrybutora w motywie Betheme w wersjach do 28.4.2.
Ocena ryzyka
Użytkownik z rolą kontrybutora może zdalnie wykonać dowolny kod, co może prowadzić do przejęcia kontroli nad witryną.
Rekomendacja
Zaktualizuj motyw Betheme do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Contributor Remote Code Execution (RCE) in Betheme <= 28.4.2 versions.