CVE-2026-65548

KrytyczneCVSS 9.9

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Zdalne wykonanie kodu (RCE) z uprawnieniami kontrybutora w motywie Betheme w wersjach do 28.4.2.

Użytkownik z rolą kontrybutora może zdalnie wykonać dowolny kod, co może prowadzić do przejęcia kontroli nad witryną.

Zaktualizuj motyw Betheme do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Contributor Remote Code Execution (RCE) in Betheme <= 28.4.2 versions.