CVE-2026-6262
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Motyw Betheme dla WordPressa w wersjach do 28.4 włącznie jest podatny na dowolne usuwanie plików. Funkcja upload_icons() używa kontrolowanej przez użytkownika ścieżki uploadu (mfn-icon-upload) w operacji przenoszenia w systemie plików bez ograniczenia jej do katalogu uploads, co umożliwia uwierzytelnionym atakującym z uprawnieniami contributor lub wyższymi przenoszenie/usuwanie dowolnych plików lokalnych poprzez path traversal.
Ocena ryzyka
Uwierzytelniony atakujący z niskimi uprawnieniami może usunąć lub przenieść krytyczne pliki serwisu WordPress, powodując niedostępność lub utratę danych.
Rekomendacja
Zaktualizuj motyw Betheme do wersji nowszej niż 28.4 i ogranicz uprawnienia użytkownikom o roli contributor.
Inne podatności w Betheme
Zobacz wszystkie- CVE-2026-65548Krytyczne
Zdalne wykonanie kodu (RCE) z uprawnieniami kontrybutora w motywie Betheme w wersjach do 28.4.2.
- CVE-2026-94415Wysokie
Motyw Betheme dla WordPressa (do wersji 28.5.8) jest podatny na Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.
- CVE-2026-6178Średnie
Motyw Betheme dla WordPressa jest podatny na Stored Cross-Site Scripting przez shortcode 'icon_box_2' we wszystkich wersjach do 28.4 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia dla atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie contributora i wyżej wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.
- CVE-2025-63075Średnie
Motyw Betheme od muffingroup (wersje do 28.2) ma podatność na DOM-Based XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2025-9371Średnie
Motyw Betheme dla WordPress jest podatny na przechowywane Cross-Site Scripting poprzez parametr 'page_title' we wszystkich wersjach do 28.1.6 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych w breadcrumbach motywu.
Oryginalny opis (angielski, źródło NVD)
The Betheme theme for WordPress is vulnerable to Arbitrary File Deletion in versions up to, and including, 28.4. This is due to the upload_icons() function workflow using a user-controlled upload path (`mfn-icon-upload`) in a filesystem move operation without constraining it to the uploads directory. This makes it possible for authenticated attackers, with contributor-level access and above, to move/delete arbitrary local files via path traversal.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS