CVE-2026-97236
ŚrednieCVSS 6.5Streszczenie
Podatność Cross Site Scripting (XSS) w wtyczce ThemeREX Addons przed wersją 2.45.0. Użytkownik z rolą subskrybenta może wstrzykiwać złośliwe skrypty.
Ocena ryzyka
Ryzyko kradzieży sesji, przejęcia konta lub wykonania nieautoryzowanych działań w przeglądarce administratora.
Rekomendacja
Zaktualizuj wtyczkę ThemeREX Addons do wersji 2.45.0 lub nowszej.
Inne podatności w ThemeREX Addons
Zobacz wszystkie- CVE-2026-97235Wysokie
Nieuwierzytelniony atak XSS w wtyczce ThemeREX Addons w wersjach starszych niż 2.45.0. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
- CVE-2026-62105Krytyczne
Wtyczka ThemeREX Addons w wersjach starszych niż 2.45.0 jest podatna na nieuwierzytelnione wstrzyknięcie obiektu PHP (PHP Object Injection).
- CVE-2025-60205Krytyczne
W wersjach ThemeREX Addons <= 2.36.1.1 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
Oryginalny opis (angielski, źródło NVD)
Subscriber Cross Site Scripting (XSS) in ThemeREX Addons < 2.45.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS