CVE-2026-65480
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Motyw TheGem firmy CodexThemes zawiera podatność na atak XSS oparty na DOM (DOM-Based XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji przed 5.12.1.1.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwych skryptów w przeglądarce ofiary, co może prowadzić do kradzieży danych, przejęcia sesji lub manipulacji treścią strony.
Rekomendacja
Zaktualizuj motyw TheGem do wersji 5.12.1.1 lub nowszej, która zawiera poprawkę. Dodatkowo rozważ zastosowanie polityki bezpieczeństwa treści (CSP) w celu ograniczenia ryzyka.
Inne podatności w TheGem
Zobacz wszystkie- CVE-2026-66609Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie SQL w motywie TheGem (Elementor) w wersjach do 5.12.3. Atakujący może manipulować zapytaniami do bazy danych.
- CVE-2025-62011Średnie
Wtyczka TheGem dla WordPressa jest podatna na atak XSS w wersjach do 5.10.5 włącznie. Problem wynika z niedostatecznego neutralizowania danych wejściowych podczas generowania stron internetowych.
- CVE-2025-60097Średnie
Wtyczka TheGem do WordPressa posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.10.5 włącznie.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CodexThemes TheGem allows DOM-Based XSS. This issue affects TheGem: from n/a before 5.12.1.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS