CVE-2026-97236
ŚrednieCVSS 6.5Streszczenie
Podatność Cross Site Scripting (XSS) w wtyczce ThemeREX Addons przed wersją 2.45.0. Użytkownik z rolą subskrybenta może wstrzykiwać złośliwe skrypty.
Ocena ryzyka
Ryzyko kradzieży sesji, przejęcia konta lub wykonania nieautoryzowanych działań w przeglądarce administratora.
Rekomendacja
Zaktualizuj wtyczkę ThemeREX Addons do wersji 2.45.0 lub nowszej.
Inne podatności w ThemeREX Addons
Zobacz wszystkie- CVE-2026-102798Średnie
Podatność Stored XSS w wtyczce ThemeREX Addons (trx_addons) firmy ThemeREX Group umożliwia trwałe wstrzyknięcie złośliwego skryptu. Dotyczy wersji od n/a do 2.46.0.
- CVE-2026-102797Średnie
Wtyczka ThemeREX Addons (do wersji 2.46.0 włącznie) jest podatna na atak Server-Side Request Forgery (SSRF). Pozwala to na wymuszenie na serwerze wykonania żądań do zasobów, do których normalnie nie powinien mieć dostępu.
- CVE-2026-97235Wysokie
Nieuwierzytelniony atak XSS w wtyczce ThemeREX Addons w wersjach starszych niż 2.45.0. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
- CVE-2026-62105Krytyczne
Wtyczka ThemeREX Addons w wersjach starszych niż 2.45.0 jest podatna na nieuwierzytelnione wstrzyknięcie obiektu PHP (PHP Object Injection).
- CVE-2025-60205Krytyczne
Wtyczka ThemeREX Addons (do 2.36.1.1) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektów. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście aplikacji WordPress.
Oryginalny opis (angielski, źródło NVD)
Subscriber Cross Site Scripting (XSS) in ThemeREX Addons < 2.45.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS