CVE-2026-116848

ŚrednieCVSS 6.5

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Wtyczka The Plus Addons for Elementor Page Builder Lite w wersjach do 6.5.3 zawiera podatność Cross-site Scripting (XSS) typu stored, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to zapisanie złośliwego skryptu, który zostanie wykonany w przeglądarce użytkownika.

Ocena ryzyka

Atakujący może wykonać dowolny kod JavaScript w kontekście sesji ofiary, przechwycić ciasteczka lub wykonać działania w imieniu administratora. Może to prowadzić do przejęcia konta lub modyfikacji treści witryny.

Rekomendacja

Zaktualizuj wtyczkę The Plus Addons for Elementor Page Builder Lite do wersji nowszej niż 6.5.3. Dodatkowo wdróż politykę Content Security Policy ograniczającą wykonywanie skryptów.

Inne podatności w The Plus Addons for Elementor Page Builder Lite

CVE-2026-96829Średnie
Podatność na Cross Site Scripting (XSS) w wtyczce The Plus Addons for Elementor Page Builder Lite w wersjach do 6.5.1. Użytkownik o roli Contributor może wstrzyknąć złośliwy skrypt.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in POSIMYTH Innovations The Plus Addons for Elementor Page Builder Lite the-plus-addons-for-elementor-page-builder allows Stored XSS.This issue affects The Plus Addons for Elementor Page Builder Lite: from n/a through 6.5.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS