CVE-2026-28164

KrytyczneCVSS 9.6

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Streszczenie

Podatność typu Cross-Site Request Forgery (CSRF) w dodatku Easy Elementor Addons od HashThemes. Umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika. Dotyczy wersji do 2.3.7 włącznie.

Ocena ryzyka

Ryzyko polega na możliwości wykonania niepożądanych operacji w panelu administracyjnym przez ofiarę, co może prowadzić do zmiany ustawień lub naruszenia integralności danych.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Easy Elementor Addons do najnowszej dostępnej wersji, która usuwa tę podatność.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in HashThemes Easy Elementor Addons allows Cross Site Request Forgery. This issue affects Easy Elementor Addons: from n/a through 2.3.7.