Podatności ThemeREX Addons
6 znanych podatności CVE w ThemeREX Addons, przetłumaczonych i ocenionych.
- CVE-2026-102798Średnie
Podatność Stored XSS w wtyczce ThemeREX Addons (trx_addons) firmy ThemeREX Group umożliwia trwałe wstrzyknięcie złośliwego skryptu. Dotyczy wersji od n/a do 2.46.0.
- CVE-2026-102797Średnie
Wtyczka ThemeREX Addons (do wersji 2.46.0 włącznie) jest podatna na atak Server-Side Request Forgery (SSRF). Pozwala to na wymuszenie na serwerze wykonania żądań do zasobów, do których normalnie nie powinien mieć dostępu.
- CVE-2026-97236Średnie
Podatność Cross Site Scripting (XSS) w wtyczce ThemeREX Addons przed wersją 2.45.0. Użytkownik z rolą subskrybenta może wstrzykiwać złośliwe skrypty.
- CVE-2026-97235Wysokie
Nieuwierzytelniony atak XSS w wtyczce ThemeREX Addons w wersjach starszych niż 2.45.0. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
- CVE-2026-62105Krytyczne
Wtyczka ThemeREX Addons w wersjach starszych niż 2.45.0 jest podatna na nieuwierzytelnione wstrzyknięcie obiektu PHP (PHP Object Injection).
- CVE-2025-60205Krytyczne
Wtyczka ThemeREX Addons (do 2.36.1.1) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektów. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście aplikacji WordPress.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS