CVE-2026-93943

KrytyczneCVSS 9.8

Opublikowano: 10/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 10/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Podatność deserializacji niezaufanych danych w motywie Convex firmy ThemeREX Group pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 1.16.0.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwe obiekty, co może prowadzić do zdalnego wykonania kodu lub przejęcia kontroli nad witryną WordPress.

Rekomendacja

Zaktualizuj motyw Convex do najnowszej wersji, która nie zawiera tej podatności, lub tymczasowo wyłącz motyw, jeśli aktualizacja nie jest dostępna.

Inne podatności w Convex

CVE-2026-97691Średnie
Convex to open-source reaktywna baza danych dla programistów aplikacji. Przed obrazem self-hosted opublikowanym 10 sierpnia 2026 i lokalnym binarium precompiled-2026-08-10-c0cb7ae, złośliwy użytkownik może w rzadkich przypadkach dokonać nieautoryzowanego odczytu informacji o wdrożeniu z wdrożenia Convex. Opiekun celowo wstrzymał dotknięty komponent i mechanizm techniczny, aby chronić nieaktualizowane wdrożenia self-hosted, i nie są znane żadne dowody wykorzystania. Wdrożenia Convex cloud zostały załatane automatycznie. Problem naprawiono w obrazie self-hosted opublikowanym 10 sierpnia 2026 i lokalnym binarium precompiled-2026-08-10-c0cb7ae.

Oryginalny opis (angielski, źródło NVD)

Deserialization of Untrusted Data vulnerability in ThemeREX Group Convex convex allows Object Injection.This issue affects Convex: from n/a through 1.16.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS