Wszystkie pakiety
Podatności TheGem
3 znanych podatności CVE w TheGem, przetłumaczonych i ocenionych.
- CVE-2026-66609Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie SQL w motywie TheGem (Elementor) w wersjach do 5.12.3. Atakujący może manipulować zapytaniami do bazy danych.
- CVE-2026-65480Średnie
Motyw TheGem firmy CodexThemes zawiera podatność na atak XSS oparty na DOM (DOM-Based XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji przed 5.12.1.1.
- CVE-2025-62011Średnie
Wtyczka TheGem dla WordPressa jest podatna na atak XSS w wersjach do 5.10.5 włącznie. Problem wynika z niedostatecznego neutralizowania danych wejściowych podczas generowania stron internetowych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS