CVE-2026-57619
ŚrednieCVSS 6.5Streszczenie
Wtyczka Elementor Website Builder w wersji 4.1.3 i starszych zawiera podatność na ujawnienie wrażliwych danych współtwórców. Luka ta może pozwolić atakującemu na dostęp do poufnych informacji przechowywanych przez wtyczkę.
Ocena ryzyka
Ryzyko polega na możliwości wycieku danych osobowych lub konfiguracyjnych współtwórców, co może naruszyć prywatność i bezpieczeństwo organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Elementor Website Builder do wersji nowszej niż 4.1.3, która zawiera poprawkę tej luki.
Inne podatności w Elementor Website Builder <= 4.1.3
Zobacz wszystkie- CVE-2026-62062Wysokie
Wtyczka Elementor Website Builder jest podatna na atak Cross-Site Request Forgery (CSRF). Podatność dotyczy wersji od n/a do 4.3.1 włącznie.
- CVE-2026-8825Średnie
Wtyczka Elementor Website Builder dla WordPressa przed wersją 4.1.4 nieprawidłowo sprawdza uprawnienia użytkowników przed zwróceniem danych postów przez jeden z endpointów REST. Umożliwia to uwierzytelnionym użytkownikom z dostępem na poziomie Współautora i wyższym odczytanie tytułu, treści i metadanych prywatnych postów, prywatnych stron oraz szkiców innych użytkowników (w tym administratorów).
- CVE-2026-49782Średnie
Brak autoryzacji we wtyczce Elementor Website Builder dla WordPressa (wersje do 4.1.0) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-67588Średnie
Wtyczka Elementor Website Builder dla WordPressa w wersjach do 3.33.0 włącznie zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Contributor Sensitive Data Exposure in Elementor Website Builder <= 4.1.3 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS