CVE-2025-60205
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Wtyczka ThemeREX Addons (do 2.36.1.1) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektów. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście aplikacji WordPress.
Ocena ryzyka
Podatność może prowadzić do przejęcia kontroli nad witryną, wykonania dowolnego kodu lub eskalacji uprawnień. Organizacje korzystające z tej wtyczki są narażone na ataki zdalne.
Rekomendacja
Zaktualizuj wtyczkę ThemeREX Addons do najnowszej wersji (powyżej 2.36.1.1) lub ją usuń, jeśli nie jest używana. Sprawdź, czy nie doszło do nieautoryzowanego dostępu.
Inne podatności w ThemeREX Addons
Zobacz wszystkie- CVE-2026-102798Średnie
Podatność Stored XSS w wtyczce ThemeREX Addons (trx_addons) firmy ThemeREX Group umożliwia trwałe wstrzyknięcie złośliwego skryptu. Dotyczy wersji od n/a do 2.46.0.
- CVE-2026-102797Średnie
Wtyczka ThemeREX Addons (do wersji 2.46.0 włącznie) jest podatna na atak Server-Side Request Forgery (SSRF). Pozwala to na wymuszenie na serwerze wykonania żądań do zasobów, do których normalnie nie powinien mieć dostępu.
- CVE-2026-97236Średnie
Podatność Cross Site Scripting (XSS) w wtyczce ThemeREX Addons przed wersją 2.45.0. Użytkownik z rolą subskrybenta może wstrzykiwać złośliwe skrypty.
- CVE-2026-97235Wysokie
Nieuwierzytelniony atak XSS w wtyczce ThemeREX Addons w wersjach starszych niż 2.45.0. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
- CVE-2026-62105Krytyczne
Wtyczka ThemeREX Addons w wersjach starszych niż 2.45.0 jest podatna na nieuwierzytelnione wstrzyknięcie obiektu PHP (PHP Object Injection).
Oryginalny opis (angielski, źródło NVD)
Deserialization of Untrusted Data vulnerability in ThemeREX Group ThemeREX Addons trx_addons allows Object Injection.This issue affects ThemeREX Addons: from n/a through 2.36.1.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS