CVE-2026-27086

ŚrednieCVSS 6.5

Opublikowano: 04/09/2026(UTC)Zaktualizowano: 07/09/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Podatność typu DOM-Based XSS w motywie WoodMart od Xtemos. Brak neutralizacji danych wejściowych podczas generowania strony internetowej. Problem dotyczy wersji przed 8.3.8.

Ocena ryzyka

Ryzyko wykonania złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży danych lub przejęcia sesji.

Rekomendacja

Zaktualizuj motyw WoodMart do wersji 8.3.8 lub nowszej, która zawiera poprawkę.

Inne podatności w WoodMart

CVE-2025-49936Średnie
Podatność typu DOM-Based XSS w motywie WoodMart przed wersją 8.3.2. Atakujący może wykorzystać podatność do wykonania skryptu w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Xtemos WoodMart allows DOM-Based XSS. This issue affects WoodMart: from n/a before 8.3.8.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS