CVE-2025-64192
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Motyw XStore od 8theme jest podatny na brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji przed 9.6.
Ocena ryzyka
Atakujący może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień, co może prowadzić do nieautoryzowanych zmian lub wycieku informacji.
Rekomendacja
Zaktualizuj motyw XStore do wersji 9.6 lub nowszej, która zawiera poprawkę. Sprawdź konfigurację uprawnień i ogranicz dostęp.
Inne podatności w XStore
Zobacz wszystkie- CVE-2026-105065Wysokie
Wtyczka XStore dla WordPress zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach wcześniejszych niż 9.7.9.
- CVE-2025-60100Średnie
Podatność XSS w motywie XStore dla WordPressa umożliwia wstrzyknięcie kodu HTML/JavaScript do strony. Dotyczy wersji do 9.6 (wyłącznie).
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in 8theme XStore xstore allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects XStore: from n/a through < 9.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS