CVE-2026-6178
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Motyw Betheme dla WordPressa jest podatny na Stored Cross-Site Scripting przez shortcode 'icon_box_2' we wszystkich wersjach do 28.4 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia dla atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie contributora i wyżej wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwe skrypty, które wykonają się w przeglądarkach odwiedzających, co może prowadzić do kradzieży sesji, przejęcia konta lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaktualizuj motyw Betheme do wersji nowszej niż 28.4. Dodatkowo ogranicz uprawnienia użytkowników i stosuj zasady bezpieczeństwa dla shortcode'ów.
Inne podatności w Betheme
Zobacz wszystkie- CVE-2026-65548Krytyczne
Zdalne wykonanie kodu (RCE) z uprawnieniami kontrybutora w motywie Betheme w wersjach do 28.4.2.
- CVE-2026-94415Wysokie
Motyw Betheme dla WordPressa (do wersji 28.5.8) jest podatny na Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.
- CVE-2026-6262Średnie
Motyw Betheme dla WordPressa w wersjach do 28.4 włącznie jest podatny na dowolne usuwanie plików. Funkcja upload_icons() używa kontrolowanej przez użytkownika ścieżki uploadu (mfn-icon-upload) w operacji przenoszenia w systemie plików bez ograniczenia jej do katalogu uploads, co umożliwia uwierzytelnionym atakującym z uprawnieniami contributor lub wyższymi przenoszenie/usuwanie dowolnych plików lokalnych poprzez path traversal.
- CVE-2025-63075Średnie
Motyw Betheme od muffingroup (wersje do 28.2) ma podatność na DOM-Based XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2025-9371Średnie
Motyw Betheme dla WordPress jest podatny na przechowywane Cross-Site Scripting poprzez parametr 'page_title' we wszystkich wersjach do 28.1.6 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych w breadcrumbach motywu.
Oryginalny opis (angielski, źródło NVD)
The Betheme theme for WordPress is vulnerable to Stored Cross-Site Scripting via the theme's 'icon_box_2' shortcode in all versions up to, and including, 28.4 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS