CVE-2026-84815
ŚrednieCVSS 5.8Streszczenie
Motyw Enfold od Kriesi zawiera podatność na odbity atak XSS (Cross-site Scripting) w wersjach do 8.0 włącznie. Podatność wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony.
Ocena ryzyka
Atakujący może wykorzystać odbity XSS do wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację motywu Enfold do najnowszej wersji, która zawiera poprawkę, oraz stosowanie filtrów wejściowych i wyjściowych w celu neutralizacji danych.
Inne podatności w Enfold
Zobacz wszystkie- CVE-2026-48869Wysokie
W wersjach Enfold <= 7.1.4 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
- CVE-2025-66053Średnie
Wtyczka Enfold dla WordPressa jest podatna na ataki typu Stored Cross-Site Scripting z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 7.1.2 włącznie.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kriesi Enfold allows Reflected XSS. This issue affects Enfold: from n/a through 8.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS