CVE-2026-111318

ŚrednieCVSS 5.4

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Wtyczka HT Mega Addons for Elementor dla WordPressa jest podatna na przechowywany XSS oparty na DOM poprzez atrybut 'href' elementu <a> wewnątrz .htmega-tab-nav we wszystkich wersjach do 3.2.7 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga współistniejącej wtyczki takiej jak wpDiscuz z włączonym edytorem, obecności widżetu HT Mega Tabs na tej samej stronie co sekcja komentarzy oraz kliknięcia przez ofiarę w zainfekowany link.

Ocena ryzyka

Umożliwia nieuwierzytelnionym atakującym wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, przejęcia konta lub modyfikacji treści strony. Ryzyko jest zwiększone na stronach z komentarzami i widżetami zakładek HT Mega.

Rekomendacja

Zaktualizuj wtyczkę HT Mega Addons for Elementor do wersji nowszej niż 3.2.7, która zawiera poprawkę. Do czasu aktualizacji rozważ wyłączenie widżetu HT Mega Tabs na stronach z sekcjami komentarzy lub ograniczenie możliwości publikowania komentarzy.

Inne podatności w HT Mega Addons for Elementor

CVE-2026-11895Średnie
Wtyczka HT Mega Addons for Elementor – Elementor Widgets & Template Builder dla WordPressa do wersji 3.1.1 włącznie jest podatna na trwałe ataki XSS przez ustawienie 'display_options' w Data Table. Brak odpowiedniego oczyszczania i kodowania danych wejściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie contributor lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Oryginalny opis (angielski, źródło NVD)

The HT Mega Addons for Elementor – Elementor Widgets & Template Builder plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via the 'href attribute of <a> inside .htmega-tab-nav' parameter in all versions up to, and including, 3.2.7 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. Successful exploitation requires a co-installed plugin such as wpDiscuz with its rich editor enabled whose markup allowlist permits span[class] and a[href] storage, an HT Mega Tabs widget present on the same page as the comment section, and a victim user click on the injected anchor link.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS