CVE-2025-63077
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka Happy Addons for Elementor (wersje do 3.20.3 włącznie) zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na nieautoryzowany dostęp do funkcji lub danych.
Ocena ryzyka
Nieuwierzytelniony lub nisko uprzywilejowany użytkownik może wykonać akcje zastrzeżone dla wyższych uprawnień, co może prowadzić do modyfikacji treści lub ujawnienia danych w witrynie WordPress.
Rekomendacja
Zaktualizuj wtyczkę Happy Addons for Elementor do wersji nowszej niż 3.20.3. Sprawdź i zweryfikuj uprawnienia użytkowników w witrynie WordPress.
Inne podatności w Happy Addons for Elementor
Zobacz wszystkie- CVE-2026-62080Średnie
Wtyczka Happy Addons for Elementor w wersji 3.23.1 i wcześniejszych zawiera podatność na Cross Site Scripting (XSS) z poziomu kontrybutora. Umożliwia to wstrzyknięcie złośliwego skryptu.
- CVE-2026-104393Średnie
Podatność typu Stored XSS w wtyczce Happy Addons for Elementor od weDevs. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia trwałe wykonanie złośliwego skryptu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in HappyMonster Happy Addons for Elementor happy-elementor-addons allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Happy Addons for Elementor: from n/a through <= 3.20.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS