CVE-2026-114183
ŚrednieCVSS 6.5Streszczenie
Wstawienie wrażliwych informacji do wysyłanych danych w wtyczce WPVibes AnyWhere Elementor pozwala na odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji AnyWhere Elementor od n/a do 1.3.0.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych informacji osadzonych w danych wysyłanych przez wtyczkę, co może prowadzić do wycieku danych konfiguracyjnych lub innych poufnych informacji. Może to ułatwić dalsze ataki.
Rekomendacja
Zaktualizuj wtyczkę AnyWhere Elementor do wersji nowszej niż 1.3.0. Do czasu aktualizacji przejrzyj konfigurację wtyczki pod kątem osadzonych poświadczeń lub danych wrażliwych.
Inne podatności w AnyWhere Elementor
Zobacz wszystkie- CVE-2026-114187Średnie
Brak autoryzacji w wtyczce WPVibes AnyWhere Elementor pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji AnyWhere Elementor od n/a do 1.3.0.
- CVE-2026-114185Średnie
Nieprawidłowa neutralizacja danych wejściowych podczas generowania stron internetowych (Cross-site Scripting) w wtyczce WPVibes AnyWhere Elementor pozwala na przechowywany XSS. Problem dotyczy wersji AnyWhere Elementor od n/a do 1.3.0.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information Into Sent Data vulnerability in WPVibes AnyWhere Elementor anywhere-elementor allows Retrieve Embedded Sensitive Data.This issue affects AnyWhere Elementor: from n/a through 1.3.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS