CVE-2026-39626
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Motyw Armania dla WordPressa zawiera podatność na podstawowy XSS poprzez niewłaściwą neutralizację tagów HTML związanych ze skryptami. Podatność dotyczy wersji do 1.4.8 włącznie.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod JavaScript, który wykona się w przeglądarce administratora, co może prowadzić do przejęcia sesji lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację motywu Armania do najnowszej wersji oraz unikanie używania niezaufanych danych wejściowych w szablonach.
Inne podatności w Armania
Zobacz wszystkie- CVE-2026-62092Wysokie
Nieuwierzytelnione podatność Local File Inclusion (LFI) w Armania w wersjach do 1.4.8. Pozwala atakującemu na odczyt plików z serwera bez logowania.
- CVE-2026-62091Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w Armania w wersjach do 1.4.8. Pozwala atakującemu na wstrzyknięcie złośliwego skryptu do przeglądarki ofiary.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in kutethemes Armania armania allows Code Injection.This issue affects Armania: from n/a through <= 1.4.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS