CVE-2026-112863
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Motyw WordPress KALLYAS (Hogash) w wersjach do 4.25.0 zawiera podatność typu Reflected Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Napastnik może nakłonić użytkownika do kliknięcia spreparowanego linku, co prowadzi do wykonania złośliwego skryptu w przeglądarce ofiary.
Ocena ryzyka
Możliwe wykonanie dowolnego skryptu w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Zaktualizuj motyw KALLYAS do wersji nowszej niż 4.25.0, która zawiera poprawkę tego problemu.
Inne podatności w KALLYAS
Zobacz wszystkie- CVE-2025-63061Średnie
Motyw KALLYAS (wersje poniżej 4.25.0) zawiera podatność typu DOM-Based Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać wykonany w przeglądarce użytkownika poprzez manipulację DOM.
- CVE-2025-63060Średnie
Wtyczka KALLYAS (autorstwa hogash) jest podatna na atak typu Cross-Site Request Forgery (CSRF). Podatność dotyczy wersji od nieznanej do mniejszej niż 4.25.0.
- CVE-2025-62018Średnie
Brak autoryzacji w motywie KALLYAS do wersji 4.22.0 włącznie. Podatność może pozwolić na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-62017Średnie
Motyw KALLYAS dla WordPressa jest podatny na brak autoryzacji w wersjach do 4.22.0 włącznie. Podatność ta może umożliwiać nieautoryzowany dostęp do funkcji lub danych.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Hogash KALLYAS kallyas allows Reflected XSS.This issue affects KALLYAS: from n/a through 4.25.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS