CVE-2026-66609
KrytyczneCVSS 9.3Streszczenie
Nieuwierzytelniona podatność na wstrzykiwanie SQL w motywie TheGem (Elementor) w wersjach do 5.12.3. Atakujący może manipulować zapytaniami do bazy danych.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia, a także potencjalne przejęcie konta administratora.
Rekomendacja
Zaktualizuj motyw TheGem do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w TheGem
Zobacz wszystkie- CVE-2026-65480Średnie
Motyw TheGem firmy CodexThemes zawiera podatność na atak XSS oparty na DOM (DOM-Based XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji przed 5.12.1.1.
- CVE-2025-62011Średnie
Wtyczka TheGem dla WordPressa jest podatna na atak XSS w wersjach do 5.10.5 włącznie. Problem wynika z niedostatecznego neutralizowania danych wejściowych podczas generowania stron internetowych.
- CVE-2025-60097Średnie
Wtyczka TheGem do WordPressa posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.10.5 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in TheGem (Elementor) <= 5.12.3 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS