CVE-2026-87793
ŚrednieCVSS 5.1Streszczenie
Motyw WordPress "Design Scuole Italia" jest podatny na odzwierciedlony XSS w pliku filters-scheda-didattica.php, co pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego JavaScript w przeglądarce ofiary poprzez spreparowany URL zawierający złośliwy parametr archive.
Ocena ryzyka
Atakujący może wykraść sesje użytkowników, modyfikować treści strony lub przeprowadzać ataki phishingowe w kontekście zaufanej domeny.
Rekomendacja
Należy zaktualizować motyw do najnowszej wersji oraz zastosować kodowanie wyjścia dla parametru archive w pliku filters-scheda-didattica.php.
Inne podatności w Design Scuole Italia WordPress theme
Zobacz wszystkie- CVE-2026-89307Średnie
Funkcja "Firma Circolare" w motywie WordPress "Design Scuole Italia" umożliwia uwierzytelnionemu atakującemu wstrzyknięcie dowolnego kodu HTML przez parametr sign, co pozwala na wymuszone przekierowanie odwiedzających użytkowników na adres URL kontrolowany przez atakującego (Stored HTML Injection / Open Redirect).
- CVE-2026-87792Wysokie
Motyw WordPress "Design Scuole Italia" jest podatny na wiele luk obejścia autoryzacji w funkcjach dsi_pdf_generator i dsi_csv_generator, umożliwiając nieuwierzytelnionemu atakującemu dostęp do zastrzeżonych treści "Circolare" oraz danych zarejestrowanych użytkowników. Eksploatację ułatwia nieuwierzytelniony kanał RSS pod /circolare/feed/.
- CVE-2026-87791Wysokie
W motywie WordPress "Design Scuole Italia" istnieje luka path traversal w funkcji reserved_file_check w pliku functions.php. Luka umożliwia nieuwierzytelnionemu atakującemu pobranie dowolnych plików dostępnych dla procesu serwera WWW.
Oryginalny opis (angielski, źródło NVD)
The "Design Scuole Italia" WordPress theme is affected by a Reflected XSS vulnerability in the filters-scheda-didattica.php file, allowing an unauthenticated attacker to execute arbitrary JavaScript in a victim's browser via a crafted URL containing a malicious archive parameter.