Katalog CVE
CVE-2026-65548
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.44%
Percentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Zdalne wykonanie kodu (RCE) z uprawnieniami kontrybutora w motywie Betheme w wersjach do 28.4.2.
Ocena ryzyka
Użytkownik z rolą kontrybutora może zdalnie wykonać dowolny kod, co może prowadzić do przejęcia kontroli nad witryną.
Rekomendacja
Zaktualizuj motyw Betheme do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w Betheme
Oryginalny opis (angielski, źródło NVD)
Contributor Remote Code Execution (RCE) in Betheme <= 28.4.2 versions.