CVE-2026-39636
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka Livemesh Addons for Elementor dla WordPressa do wersji 9.0 włącznie zawiera podatność na trwały XSS. Niezabezpieczone dane wejściowe podczas generowania strony umożliwiają atakującemu wstrzyknięcie złośliwego skryptu.
Ocena ryzyka
Atakujący może przechwycić sesje użytkowników, wykraść dane lub umieścić złośliwe treści na stronie, co zagraża poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Livemesh Addons for Elementor do najnowszej dostępnej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in livemesh Livemesh Addons for Elementor addons-for-elementor allows Stored XSS.This issue affects Livemesh Addons for Elementor: from n/a through <= 9.0.