CVE-2026-97235
WysokieCVSS 7.1Streszczenie
Nieuwierzytelniony atak XSS w wtyczce ThemeREX Addons w wersjach starszych niż 2.45.0. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Ocena ryzyka
Ryzyko kradzieży sesji użytkowników, przejęcia kont administratora lub rozpowszechniania złośliwego oprogramowania na stronie.
Rekomendacja
Zaktualizuj wtyczkę ThemeREX Addons do wersji 2.45.0 lub nowszej.
Inne podatności w ThemeREX Addons
Zobacz wszystkie- CVE-2026-97236Średnie
Podatność Cross Site Scripting (XSS) w wtyczce ThemeREX Addons przed wersją 2.45.0. Użytkownik z rolą subskrybenta może wstrzykiwać złośliwe skrypty.
- CVE-2026-62105Krytyczne
Wtyczka ThemeREX Addons w wersjach starszych niż 2.45.0 jest podatna na nieuwierzytelnione wstrzyknięcie obiektu PHP (PHP Object Injection).
- CVE-2025-60205Krytyczne
W wersjach ThemeREX Addons <= 2.36.1.1 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in ThemeREX Addons < 2.45.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS