CVE-2025-48354
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka Better Post & Filter Widgets for Elementor zawiera podatność typu Stored Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od nieznanej do 1.6.1 włącznie.
Ocena ryzyka
Złośliwy skrypt może zostać trwale zapisany w aplikacji i wykonany w przeglądarce użytkowników odwiedzających zainfekowane strony, co może prowadzić do kradzieży sesji lub innych działań w imieniu użytkownika.
Rekomendacja
Zaktualizuj wtyczkę Better Post & Filter Widgets for Elementor do wersji nowszej niż 1.6.1, jeśli jest dostępna, lub wdroż dodatkowe mechanizmy sanityzacji danych wejściowych i wyjściowych.
Inne podatności w Better Post & Filter Widgets for Elementor
Zobacz wszystkie- CVE-2026-115950Średnie
Wtyczka Better Post & Filter Widgets for Elementor do wersji 1.9.1 zawiera podatność Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron.
- CVE-2026-115949Średnie
Wtyczka Better Post & Filter Widgets for Elementor (do wersji 1.9.1) ma brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność umożliwia nieautoryzowanym użytkownikom wykonanie akcji, do których powinni mieć ograniczony dostęp.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WP Smart Widgets Better Post & Filter Widgets for Elementor better-post-filter-widgets-for-elementor allows Stored XSS.This issue affects Better Post & Filter Widgets for Elementor: from n/a through <= 1.6.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS