CVE-2025-63044

ŚrednieCVSS 6.5

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność typu DOM-Based XSS w wtyczce Xpro Elementor Addons pozwala na wstrzykiwanie złośliwego skryptu do strony generowanej przez wtyczkę. Atakujący może wykorzystać to do wykonania skryptu w przeglądarce ofiary.

Ocena ryzyka

Ryzyko przejęcia sesji użytkownika, kradzieży danych lub wykonania nieautoryzowanych działań w kontekście ofiary.

Rekomendacja

Zaktualizuj wtyczkę Xpro Elementor Addons do wersji nowszej niż 1.4.19.1, jeśli dostępna jest poprawka.

Inne podatności w Xpro Elementor Addons

CVE-2026-45214Wysokie
Wtyczka Xpro Elementor Addons zawiera podatność na SQL Injection, która umożliwia przeprowadzenie ataku typu Blind SQL Injection. Problem dotyczy wersji od n/a do 1.5.1.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Xpro Xpro Elementor Addons xpro-elementor-addons allows DOM-Based XSS.This issue affects Xpro Elementor Addons: from n/a through <= 1.4.19.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS