CVE-2026-110510
NieznaneStreszczenie
Wtyczka WordPress Essential Addons for Elementor przed wersją 6.8.7 nie waliduje ustawienia tagu HTML niektórych swoich widgetów przed użyciem go do budowy znaczników. Może to pozwolić użytkownikom z rolą author i wyższą na wstrzykiwanie elementów iframe i formularzy do opublikowanych stron.
Ocena ryzyka
Użytkownik z uprawnieniami autora może osadzać niechciane elementy iframe i formularze na stronach, co może być wykorzystane do phishingu lub osadzania złośliwej treści. Podważa to zaufanie do publikowanych stron.
Rekomendacja
Zaktualizuj wtyczkę Essential Addons for Elementor do wersji 6.8.7 lub nowszej. Przejrzyj opublikowane strony pod kątem nieoczekiwanych elementów iframe i formularzy.
Inne podatności w Essential Addons for Elementor WordPress plugin
Zobacz wszystkie- CVE-2026-110537Nieznane
Wtyczka WordPress Essential Addons for Elementor przed wersją 6.8.7 nie weryfikuje, czy administrator może zarządzać konkretnymi kontami użytkowników objętymi funkcją zatwierdzania logowania, sprawdzając jedynie uprawnienie na poziomie witryny. W WordPress Multisite może to pozwolić administratorowi podstrony zmieniać stan zatwierdzenia i logowania kont należących do innych witryn w sieci.
- CVE-2026-18039Wysokie
Wtyczka Essential Addons for Elementor dla WordPressa przed wersją 6.7.2 nie zapobiega nadpisywaniu zarezerwowanych atrybutów konta przez pola rejestracyjne dostarczane przez użytkownika. Umożliwia to nieuwierzytelnionym atakującym rejestrację konta z dowolną rolą, w tym administratorem, na stronach, gdzie skonfigurowano niestandardowe pole profilu z określoną etykietą.
Oryginalny opis (angielski, źródło NVD)
The Essential Addons for Elementor WordPress plugin before 6.8.7 does not validate the HTML tag setting of some of its widgets before using it to build markup, which could allow users with the author role and above to inject iframe and form elements into published pages.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS