CVE-2026-108478
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w BdThemes Element Pack Elementor Addons bdthemes-element-pack-lite umożliwia przechowywany XSS. Problem dotyczy Element Pack Elementor Addons: od n/a do 8.8.8.
Ocena ryzyka
Ryzyko polega na możliwości wstrzyknięcia złośliwego skryptu do stron, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację wtyczki Element Pack Elementor Addons do wersji nowszej niż 8.8.8, jeśli dostępna, lub zastosowanie środków łagodzących.
Inne podatności w Element Pack Elementor Addons
Zobacz wszystkie- CVE-2026-105873Średnie
Wtyczka Element Pack Elementor Addons do WordPressa posiada podatność typu Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od nieznanej do 8.8.6 włącznie.
- CVE-2026-105871Średnie
Wtyczka Element Pack Elementor Addons do WordPressa posiada podatność typu Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od nieznanej do 8.8.6 włącznie.
- CVE-2026-66574Średnie
Wtyczka Element Pack Elementor Addons w wersjach do 8.8.3 włącznie jest podatna na Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wstrzyknąć złośliwy skrypt.
- CVE-2026-65502Średnie
Podatność typu Bypass w wtyczce Element Pack Elementor Addons w wersjach do 8.7.13 pozwala nieuwierzytelnionemu atakującemu na ominięcie zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in BdThemes Element Pack Elementor Addons bdthemes-element-pack-lite allows Stored XSS.This issue affects Element Pack Elementor Addons: from n/a through 8.8.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS