CVE-2026-108488
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka PowerPack Addons for Elementor do wersji 3.1.0 zawiera podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu, który będzie wykonywany w przeglądarce innych użytkowników.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia sesji użytkowników, kradzieży danych lub rozprzestrzeniania złośliwego oprogramowania w kontekście strony WordPress. Atak może dotknąć zarówno administratorów, jak i odwiedzających.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki PowerPack Addons for Elementor do najnowszej wersji, która zawiera poprawkę. Należy również regularnie sprawdzać dostępne aktualizacje i stosować je bezzwłocznie.
Inne podatności w PowerPack Addons for Elementor
Zobacz wszystkie- CVE-2026-111400Średnie
Wtyczka PowerPack Addons for Elementor zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do 3.1.0.
- CVE-2026-114182Średnie
Wtyczka PowerPack Addons for Elementor (powerpack-lite-for-elementor) firmy IdeaBox Creations zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 3.1.0.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in IdeaBox Creations PowerPack Addons for Elementor powerpack-lite-for-elementor allows Stored XSS.This issue affects PowerPack Addons for Elementor: from n/a through 3.1.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS