CVE-2026-84815

ŚrednieCVSS 5.8

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 03/09/2026(UTC)Przetłumaczono: 03/09/2026(UTC)NVD NIST

Streszczenie

Motyw Enfold od Kriesi zawiera podatność na odbity atak XSS (Cross-site Scripting) w wersjach do 8.0 włącznie. Podatność wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony.

Ocena ryzyka

Atakujący może wykorzystać odbity XSS do wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub rozprzestrzeniania złośliwego oprogramowania.

Rekomendacja

Zaleca się aktualizację motywu Enfold do najnowszej wersji, która zawiera poprawkę, oraz stosowanie filtrów wejściowych i wyjściowych w celu neutralizacji danych.

Inne podatności w Enfold

CVE-2026-48869Wysokie
W wersjach Enfold <= 7.1.4 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kriesi Enfold allows Reflected XSS. This issue affects Enfold: from n/a through 8.0.