CVE-2026-105875
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka Prime Slider – Addons For Elementor do WordPressa posiada podatność typu Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od nieznanej do 4.6.2 włącznie.
Ocena ryzyka
Osoba atakująca może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany w przeglądarce użytkownika, co może prowadzić do kradzieży danych sesyjnych lub przejęcia konta.
Rekomendacja
Zaktualizuj wtyczkę Prime Slider – Addons For Elementor do najnowszej wersji dostępnej u producenta, która naprawia tę podatność.
Inne podatności w Prime Slider – Addons For Elementor
Zobacz wszystkie- CVE-2026-4341Średnie
Wtyczka Prime Slider dla Elementora do wersji 4.1.10 zawiera podatność na Stored XSS przez ustawienie 'follow_us_text' w widżecie Mount. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych pozwala atakującym z dostępem autora lub wyższym na wstrzykiwanie dowolnych skryptów.
- CVE-2025-68500Średnie
Wtyczka Prime Slider – Addons For Elementor do wersji 4.0.10 zawiera podatność Server-Side Request Forgery (SSRF), która pozwala atakującemu na wysyłanie żądań z serwera do wewnętrznych zasobów.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in BdThemes Prime Slider – Addons For Elementor bdthemes-prime-slider-lite allows Stored XSS.This issue affects Prime Slider – Addons For Elementor: from n/a through 4.6.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS