CVE-2026-57376

WysokieCVSS 7.1

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka ElementInvader Addons for Elementor do WordPressa zawiera podatność na ataki typu DOM-Based Cross-Site Scripting (XSS). Luka wynika z niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych, co pozwala atakującemu na wstrzyknięcie złośliwego kodu JavaScript.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań na złośliwe strony lub kradzieży danych wrażliwych.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę ElementInvader Addons for Elementor do wersji wyższej niż 1.4.3, która zawiera poprawkę eliminującą podatność.

Inne podatności w ElementInvader Addons for Elementor

CVE-2025-10873Średnie
Wtyczka WordPress ElementInvader Addons for Elementor w wersji przed 1.4.1 pozwala nieuwierzytelnionym użytkownikom na wysyłanie dowolnych e-maili na dowolne adresy z powodu braku autoryzacji w akcji elementinvader_addons_for_elementor_forms_send_form.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Element Invader ElementInvader Addons for Elementor elementinvader-addons-for-elementor allows DOM-Based XSS.This issue affects ElementInvader Addons for Elementor: from n/a through <= 1.4.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS