CVE-2026-97235
WysokieCVSS 7.1Streszczenie
Nieuwierzytelniony atak XSS w wtyczce ThemeREX Addons w wersjach starszych niż 2.45.0. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Ocena ryzyka
Ryzyko kradzieży sesji użytkowników, przejęcia kont administratora lub rozpowszechniania złośliwego oprogramowania na stronie.
Rekomendacja
Zaktualizuj wtyczkę ThemeREX Addons do wersji 2.45.0 lub nowszej.
Inne podatności w ThemeREX Addons
Zobacz wszystkie- CVE-2026-102798Średnie
Podatność Stored XSS w wtyczce ThemeREX Addons (trx_addons) firmy ThemeREX Group umożliwia trwałe wstrzyknięcie złośliwego skryptu. Dotyczy wersji od n/a do 2.46.0.
- CVE-2026-102797Średnie
Wtyczka ThemeREX Addons (do wersji 2.46.0 włącznie) jest podatna na atak Server-Side Request Forgery (SSRF). Pozwala to na wymuszenie na serwerze wykonania żądań do zasobów, do których normalnie nie powinien mieć dostępu.
- CVE-2026-97236Średnie
Podatność Cross Site Scripting (XSS) w wtyczce ThemeREX Addons przed wersją 2.45.0. Użytkownik z rolą subskrybenta może wstrzykiwać złośliwe skrypty.
- CVE-2026-62105Krytyczne
Wtyczka ThemeREX Addons w wersjach starszych niż 2.45.0 jest podatna na nieuwierzytelnione wstrzyknięcie obiektu PHP (PHP Object Injection).
- CVE-2025-60205Krytyczne
Wtyczka ThemeREX Addons (do 2.36.1.1) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektów. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście aplikacji WordPress.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in ThemeREX Addons < 2.45.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS