Podatności RT-Theme 18 | Extensions
5 znanych podatności CVE w RT-Theme 18 | Extensions, przetłumaczonych i ocenionych.
- CVE-2026-57744Krytyczne
Wtyczka RT-Theme 18 | Extensions (rt18-extensions) w wersjach do 2.5 zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektów. Atakujący może zdalnie wykorzystać tę lukę do wykonania dowolnego kodu lub manipulacji danymi.
- CVE-2026-57745Wysokie
Wtyczka RT-Theme 18 | Extensions (rt18-extensions) w wersji do 2.5 zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy kod JavaScript do żądania HTTP, który zostanie wykonany w przeglądarce ofiary.
- CVE-2026-57743Wysokie
Wtyczka RT-Theme 18 | Extensions (rt18-extensions) w wersji 2.5 i wcześniejszych zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Umożliwia to atakującemu dołączenie dowolnego pliku z serwera.
- CVE-2026-39711Średnie
Wtyczka RT-Theme 18 | Extensions (rt18-extensions) dla WordPressa do wersji 2.5 włącznie umożliwia wstawianie wrażliwych danych do wysyłanych informacji. Atakujący może odczytać osadzone dane wrażliwe.
- CVE-2026-39710Średnie
Podatność CSRF we wtyczce RT-Theme 18 | Extensions (rt18-extensions) w wersjach do 2.5 włącznie. Umożliwia atak CSRF.