CVE-2026-103063
ŚrednieCVSS 6.5Streszczenie
Wtyczka ElementsKit Elementor addons Lite do WordPressa zawiera podatność na Stored XSS (przechowywany skrypt między witrynami) w wersjach do 4.0.6 włącznie. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora lub innego użytkownika.
Ocena ryzyka
Ryzyko obejmuje przejęcie sesji administratora, kradzież danych, modyfikację treści strony lub rozprzestrzenianie złośliwego oprogramowania wśród odwiedzających.
Rekomendacja
Zaktualizuj wtyczkę ElementsKit Elementor addons Lite do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w ElementsKit Elementor addons Lite
Zobacz wszystkie- CVE-2026-103064Średnie
Wtyczka ElementsKit Elementor addons Lite ma podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 4.0.6 włącznie.
- CVE-2026-94500Średnie
Podatność Cross Site Scripting (XSS) w wtyczce ElementsKit Elementor addons Lite w wersjach do 4.0.5 włącznie. Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributor.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Wpmet ElementsKit Elementor addons Lite elementskit-lite allows Stored XSS.This issue affects ElementsKit Elementor addons Lite: from n/a through 4.0.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS