CVE-2026-57619
ŚrednieCVSS 6.5Streszczenie
Wtyczka Elementor Website Builder w wersji 4.1.3 i starszych zawiera podatność na ujawnienie wrażliwych danych współtwórców. Luka ta może pozwolić atakującemu na dostęp do poufnych informacji przechowywanych przez wtyczkę.
Ocena ryzyka
Ryzyko polega na możliwości wycieku danych osobowych lub konfiguracyjnych współtwórców, co może naruszyć prywatność i bezpieczeństwo organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Elementor Website Builder do wersji nowszej niż 4.1.3, która zawiera poprawkę tej luki.
Inne podatności w Elementor Website Builder <= 4.1.3
Zobacz wszystkie- CVE-2026-8825Średnie
Wtyczka Elementor Website Builder dla WordPressa przed wersją 4.1.4 nieprawidłowo sprawdza uprawnienia użytkowników przed zwróceniem danych postów przez jeden z endpointów REST. Umożliwia to uwierzytelnionym użytkownikom z dostępem na poziomie Współautora i wyższym odczytanie tytułu, treści i metadanych prywatnych postów, prywatnych stron oraz szkiców innych użytkowników (w tym administratorów).
- CVE-2026-49782Średnie
Brak autoryzacji we wtyczce Elementor Website Builder dla WordPressa (wersje do 4.1.0) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Contributor Sensitive Data Exposure in Elementor Website Builder <= 4.1.3 versions.