Podatności KALLYAS
5 znanych podatności CVE w KALLYAS, przetłumaczonych i ocenionych.
- CVE-2026-112863Wysokie
Motyw WordPress KALLYAS (Hogash) w wersjach do 4.25.0 zawiera podatność typu Reflected Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Napastnik może nakłonić użytkownika do kliknięcia spreparowanego linku, co prowadzi do wykonania złośliwego skryptu w przeglądarce ofiary.
- CVE-2025-63061Średnie
Motyw KALLYAS (wersje poniżej 4.25.0) zawiera podatność typu DOM-Based Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać wykonany w przeglądarce użytkownika poprzez manipulację DOM.
- CVE-2025-63060Średnie
Wtyczka KALLYAS (autorstwa hogash) jest podatna na atak typu Cross-Site Request Forgery (CSRF). Podatność dotyczy wersji od nieznanej do mniejszej niż 4.25.0.
- CVE-2025-62018Średnie
Brak autoryzacji w motywie KALLYAS do wersji 4.22.0 włącznie. Podatność może pozwolić na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-62017Średnie
Motyw KALLYAS dla WordPressa jest podatny na brak autoryzacji w wersjach do 4.22.0 włącznie. Podatność ta może umożliwiać nieautoryzowany dostęp do funkcji lub danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS