CVE-2026-39737
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka JetElements For Elementor (Crocoblock) do wersji 2.9.2.6 zawiera podatność typu Cross-site Scripting (Stored XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to przechowywane wstrzyknięcie skryptu.
Ocena ryzyka
Osoba atakująca może wstrzyknąć złośliwy skrypt wykonywany w przeglądarkach użytkowników, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Zaktualizuj wtyczkę JetElements For Elementor do wersji nowszej niż 2.9.2.6, gdy tylko będzie dostępna.
Inne podatności w JetElements For Elementor
Zobacz wszystkie- CVE-2026-114707Średnie
Wtyczka JetElements For Elementor firmy Crocoblock zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od początku istnienia do 2.9.2.5 włącznie.
- CVE-2026-111414Średnie
Wtyczka JetElements For Elementor do wersji 2.9.2.4 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
- CVE-2026-107866Średnie
Wtyczka JetElements For Elementor dla WordPressa do wersji 2.9.2.3 zawiera podatność na przechowywany XSS (Cross-site Scripting) w funkcji jet-elements. Podatność wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron.
- CVE-2026-105879Średnie
Wtyczka JetElements For Elementor w wersjach do 2.9.2.2 włącznie zawiera podatność Cross-site Scripting (XSS) typu Stored, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-66579Średnie
Wtyczka JetElements For Elementor w wersjach do 2.9.2.1 włącznie jest podatna na Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wstrzyknąć złośliwy skrypt.
- CVE-2026-65465Średnie
Wtyczka JetElements dla Elementor w wersji 2.9.1.1 i starszych zawiera podatność na Cross Site Scripting (XSS) z poziomu kontrybutora. Atakujący z rolą kontrybutora może wstrzyknąć złośliwy skrypt JavaScript.
- CVE-2025-49939Średnie
Podatność typu Stored XSS w wtyczce JetElements For Elementor do wersji 2.7.8 włącznie. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany w przeglądarce użytkownika.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects JetElements For Elementor: from n/a through 2.9.2.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS