CVE-2026-105873
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka Element Pack Elementor Addons do WordPressa posiada podatność typu Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od nieznanej do 8.8.6 włącznie.
Ocena ryzyka
Osoba atakująca może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany w przeglądarce użytkownika, co może prowadzić do kradzieży danych sesyjnych lub przejęcia konta.
Rekomendacja
Zaktualizuj wtyczkę Element Pack Elementor Addons do najnowszej wersji dostępnej u producenta, która naprawia tę podatność.
Inne podatności w Element Pack Elementor Addons
Zobacz wszystkie- CVE-2026-105871Średnie
Wtyczka Element Pack Elementor Addons do WordPressa posiada podatność typu Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od nieznanej do 8.8.6 włącznie.
- CVE-2026-66574Średnie
Wtyczka Element Pack Elementor Addons w wersjach do 8.8.3 włącznie jest podatna na Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wstrzyknąć złośliwy skrypt.
- CVE-2026-65502Średnie
Podatność typu Bypass w wtyczce Element Pack Elementor Addons w wersjach do 8.7.13 pozwala nieuwierzytelnionemu atakującemu na ominięcie zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in BdThemes Element Pack Elementor Addons bdthemes-element-pack-lite allows Stored XSS.This issue affects Element Pack Elementor Addons: from n/a through 8.8.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS