CVE-2026-39629
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Motyw WordPress Uminex (uminex) od kutethemes zawiera lukę typu podstawowy XSS (niewłaściwa neutralizacja znaczników HTML związanych ze skryptami). Luka umożliwia wstrzyknięcie kodu i dotyczy wersji do 1.0.9 włącznie.
Ocena ryzyka
Osoba atakująca może wstrzyknąć złośliwy kod JavaScript, który wykona się w przeglądarkach odwiedzających, co może prowadzić do kradzieży danych sesji lub przekierowań.
Rekomendacja
Należy zaktualizować motyw Uminex do wersji powyżej 1.0.9, jeśli dostępna jest poprawka, lub zastosować filtrowanie wejścia i kodowanie wyjścia.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in kutethemes Uminex uminex allows Code Injection.This issue affects Uminex: from n/a through <= 1.0.9.