CVE-2025-49939
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność typu Stored XSS w wtyczce JetElements For Elementor do wersji 2.7.8 włącznie. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany w przeglądarce użytkownika.
Ocena ryzyka
Ryzyko kradzieży sesji, przejęcia konta lub wykonania nieautoryzowanych działań w kontekście zalogowanego użytkownika.
Rekomendacja
Zaktualizuj wtyczkę JetElements For Elementor do najnowszej wersji, która zawiera poprawkę.
Inne podatności w JetElements For Elementor
Zobacz wszystkie- CVE-2026-111414Średnie
Wtyczka JetElements For Elementor do wersji 2.9.2.4 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
- CVE-2026-107866Średnie
Wtyczka JetElements For Elementor dla WordPressa do wersji 2.9.2.3 zawiera podatność na przechowywany XSS (Cross-site Scripting) w funkcji jet-elements. Podatność wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron.
- CVE-2026-105879Średnie
Wtyczka JetElements For Elementor w wersjach do 2.9.2.2 włącznie zawiera podatność Cross-site Scripting (XSS) typu Stored, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-66579Średnie
Wtyczka JetElements For Elementor w wersjach do 2.9.2.1 włącznie jest podatna na Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wstrzyknąć złośliwy skrypt.
- CVE-2026-65465Średnie
Wtyczka JetElements dla Elementor w wersji 2.9.1.1 i starszych zawiera podatność na Cross Site Scripting (XSS) z poziomu kontrybutora. Atakujący z rolą kontrybutora może wstrzyknąć złośliwy skrypt JavaScript.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects JetElements For Elementor: from n/a through <= 2.7.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS