anonhaven
Ad

CVE-2026-28154

HIGH CVSS 3.1: 7,1
Обновлено 13 августа 2026
WordPress
Параметр Значение
CVSS 7,1 (HIGH)
Тип уязвимости CWE-79 (Межсайтовый скриптинг (XSS))
Поставщик WordPress
Публичный эксплойт Нет

Уязвимость неправильной нейтрализации ввода во время создания веб-страницы («межсайтовый скриптинг») в snstheme Samex — чистая, минимальная тема WooCommerce WordPress для магазина и snstheme M.Anh — модная тема WooCoommerce WordPress позволяет использовать отраженный XSS. Эта проблема затрагивает тему WordPress Samex — чистый минималистичный магазин для WooCommerce: с версии н/д до версии 2.5; M.Anh — Тема WordPress Fashion WooCoomerce: от н/д до 1.7.

Показать оригинальное описание (EN)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in snstheme Samex - Clean, Minimal Shop WooCommerce WordPress Theme and snstheme M.Anh - Fashion WooCoommerce WordPress Theme allows Reflected XSS. This issue affects Samex - Clean, Minimal Shop WooCommerce WordPress Theme: from n/a through 2.5; M.Anh - Fashion WooCoommerce WordPress Theme: from n/a through 1.7.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))

Ссылки 2

https://patchstack.com/database/wordpress/theme/manh/vulnerability/wordpress-m-…
audit@patchstack.com
https://patchstack.com/database/wordpress/theme/samex/vulnerability/wordpress-s…
audit@patchstack.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-15413

Unknown

10,0

CVE-2026-14332

Unknown

5,4

CVE-2026-3639

Buildwps

6,4

CVE-2026-18146

Wpmanageninja

7,2

CVE-2026-19088

WordPress

None