CVE-2025-60097
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Wtyczka TheGem do WordPressa posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.10.5 włącznie.
Ocena ryzyka
Osoba atakująca może uzyskać dostęp do funkcji, które powinny być chronione, co może prowadzić do nieautoryzowanych zmian w witrynie lub wycieku danych.
Rekomendacja
Zaktualizuj wtyczkę TheGem do najnowszej wersji, która naprawia tę podatność, lub ją wyłącz, jeśli aktualizacja nie jest dostępna.
Inne podatności w TheGem
Zobacz wszystkie- CVE-2026-66609Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie SQL w motywie TheGem (Elementor) w wersjach do 5.12.3. Atakujący może manipulować zapytaniami do bazy danych.
- CVE-2026-65480Średnie
Motyw TheGem firmy CodexThemes zawiera podatność na atak XSS oparty na DOM (DOM-Based XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji przed 5.12.1.1.
- CVE-2025-62011Średnie
Wtyczka TheGem dla WordPressa jest podatna na atak XSS w wersjach do 5.10.5 włącznie. Problem wynika z niedostatecznego neutralizowania danych wejściowych podczas generowania stron internetowych.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in CodexThemes TheGem thegem allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects TheGem: from n/a through <= 5.10.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS