Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Lỗ hổng CVE-2026-65548 là lỗ hổng Improper Control of Generation of Code ('Code Injection') ảnh hưởng tới Betheme (phiên bản bị ảnh hưởng: ≤ 28.4.2). Lỗ hổng này được xếp hạng ở mức Nghiêm trọng, với điểm CVSS 9.9. Các nguồn hiện có chưa ghi nhận lỗ hổng này bị khai thác.
Thực thi mã từ xa (RCE) với quyền Contributor trong Betheme ở các phiên bản <= 28.4.2.
<= 28.5.7 là bị ảnh hưởng và xác định 28.5.8 là phiên bản đã được vá.n/a đến <= 28.4.2 theo version type custom.<= 28.5.7 để triage vận hành. Các bản phân phối, bản đóng gói lại hoặc nhánh song song không được nêu rõ cần được xác minh riêng.Lỗ hổng thuộc CWE-94, tức kiểm soát không đúng việc sinh mã, trong theme Betheme. Bằng chứng hiện có xác định quyền Contributor là điều kiện truy cập, nhưng không nêu endpoint, tham số, hàm hoặc code path cụ thể nhận dữ liệu do kẻ tấn công kiểm soát.
Ở mức khái quát, một Contributor đã xác thực có thể gửi dữ liệu được tạo đặc biệt qua chức năng có thể truy cập từ mạng; nếu quá trình sinh mã xử lý dữ liệu này không an toàn, mã do kẻ tấn công kiểm soát có thể được thực thi. Đây là mô tả luồng tấn công ở mức cao dựa trên loại lỗi và các điều kiện khai thác được công bố, không phải hướng dẫn khai thác.
Bản ghi cho biết yêu cầu truy cập qua mạng, độ phức tạp thấp, quyền hạn thấp và không cần tương tác của người dùng khác. Phạm vi ảnh hưởng được đánh dấu là thay đổi, nhưng chi tiết triển khai giải thích việc vượt ra ngoài thành phần Betheme chưa được công bố.
Bằng chứng hiện có mô tả khả năng khai thác qua mạng bởi tài khoản có quyền Contributor, với độ phức tạp thấp và không cần nạn nhân khác tương tác. Bản ghi được cung cấp đánh dấu chưa có public exploit, còn trạng thái known exploited không được thiết lập; do đó chưa có bằng chứng xác nhận về việc khai thác thực tế hoặc công cụ khai thác công khai trong phạm vi dữ liệu này. Một bản ghi làm giàu được trả về ghi nhận exploitation là none và automatable là no, nhưng đây là đánh giá theo phạm vi và thời điểm của nguồn đó, không chứng minh rằng chưa từng có hoạt động lạm dụng ở nơi khác. Patchstack cảnh báo lỗ hổng có thể bị khai thác trong tương lai, nhưng cảnh báo này không phải bằng chứng về một chiến dịch đã được xác nhận.
Lỗ hổng có thể cho phép tài khoản Contributor thực thi mã trong môi trường máy chủ của WordPress, dẫn đến mất tính bí mật, toàn vẹn và khả dụng của website. Kẻ tấn công có thể có khả năng đọc hoặc thay đổi dữ liệu, sửa nội dung và cấu hình, tạo cơ chế tồn tại hoặc làm gián đoạn dịch vụ, tùy thuộc vào quyền của tiến trình và cấu hình triển khai.
Điều kiện khai thác yêu cầu quyền Contributor nhưng không yêu cầu tương tác của người dùng khác. Bản ghi mô tả phạm vi ảnh hưởng là thay đổi, vì vậy ảnh hưởng có thể vượt ra ngoài phần xử lý theme, nhưng chưa có đủ chi tiết để xác định chính xác các thành phần có thể bị tác động hoặc khả năng di chuyển ngang.
Nếu khai thác thành công, kẻ tấn công có thể thực thi mã trong môi trường WordPress phía máy chủ và từ đó có khả năng đọc, sửa hoặc xóa dữ liệu website, thay đổi cấu hình hoặc làm gián đoạn dịch vụ.
Quyền thực thi này có thể dẫn đến defacement, chèn nội dung độc hại, thay đổi tài khoản hoặc ảnh hưởng đến các thành phần khác mà tiến trình WordPress có thể truy cập. Mức độ ảnh hưởng thực tế phụ thuộc vào quyền của tiến trình máy chủ, cấu hình hosting và dữ liệu có thể truy cập từ site.
Bản ghi không xác nhận một vụ xâm nhập, mất dữ liệu hoặc chiến dịch tấn công cụ thể. Tuy nhiên, các website cho phép Contributor đăng nhập nên được ưu tiên kiểm tra vì điều kiện truy cập thấp hơn quyền quản trị.
28.5.8 hoặc bản mới hơn theo hướng dẫn hiện tại của Patchstack. Đây là biện pháp ưu tiên để loại bỏ lỗ hổng.Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
vi
