CVE-2026-12231

ŚrednieCVSS 6.4

Opublikowano: 02/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 02/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Wtyczka Exclusive Addons for Elementor dla WordPressa do wersji 2.7.9.8 jest podatna na Stored Cross-Site Scripting przez parametr 'exad_infobox_image'. Podatność wynika z niedostatecznego oczyszczania danych wejściowych i braku kodowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Contributor mogą wstrzykiwać dowolne skrypty webowe.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarkach odwiedzających stronę, co może prowadzić do kradzieży danych sesji lub przekierowań.

Rekomendacja

Zaktualizuj wtyczkę Exclusive Addons for Elementor do najnowszej dostępnej wersji.

Inne podatności w Exclusive Addons for Elementor

CVE-2026-11328Średnie
Wtyczka Exclusive Addons for Elementor dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr tytułu posta we wszystkich wersjach do 2.7.9.8 włącznie. Podatność wynika z niewystarczającej sanitacji wejścia i braku odpowiedniego kodowania wyjścia.

Oryginalny opis (angielski, źródło NVD)

The Exclusive Addons for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘ exad_infobox_image’ parameter in all versions up to, and including, 2.7.9.8 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS