CVE-2026-114177
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka Xpro Elementor Addons (wersje do 1.7.10 włącznie) jest podatna na Cross-Site Request Forgery (CSRF). Luka pozwala na wymuszenie na uwierzytelnionym użytkowniku wykonania niepożądanych akcji.
Ocena ryzyka
Atakujący może nakłonić administratora witryny do wykonania niezamierzonych operacji, co może prowadzić do nieautoryzowanych zmian w konfiguracji WordPress.
Rekomendacja
Zaktualizuj wtyczkę Xpro Elementor Addons do wersji nowszej niż 1.7.10.
Inne podatności w Xpro Elementor Addons
Zobacz wszystkie- CVE-2026-45214Wysokie
Wtyczka Xpro Elementor Addons zawiera podatność na SQL Injection, która umożliwia przeprowadzenie ataku typu Blind SQL Injection. Problem dotyczy wersji od n/a do 1.5.1.
- CVE-2025-63044Średnie
Podatność typu DOM-Based XSS w wtyczce Xpro Elementor Addons pozwala na wstrzykiwanie złośliwego skryptu do strony generowanej przez wtyczkę. Atakujący może wykorzystać to do wykonania skryptu w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in Xpro Xpro Elementor Addons xpro-elementor-addons allows Cross Site Request Forgery.This issue affects Xpro Elementor Addons: from n/a through 1.7.10.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS