CVE-2026-103064
ŚrednieCVSS 6.5Streszczenie
Wtyczka ElementsKit Elementor addons Lite ma podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 4.0.6 włącznie.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji i zastosuj mechanizmy filtrowania danych wejściowych.
Inne podatności w ElementsKit Elementor addons Lite
Zobacz wszystkie- CVE-2026-103063Średnie
Wtyczka ElementsKit Elementor addons Lite do WordPressa zawiera podatność na Stored XSS (przechowywany skrypt między witrynami) w wersjach do 4.0.6 włącznie. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora lub innego użytkownika.
- CVE-2026-94500Średnie
Podatność Cross Site Scripting (XSS) w wtyczce ElementsKit Elementor addons Lite w wersjach do 4.0.5 włącznie. Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributor.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Wpmet ElementsKit Elementor addons Lite elementskit-lite allows Stored XSS.This issue affects ElementsKit Elementor addons Lite: from n/a through 4.0.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS