CVE-2026-59511
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka Exclusive Addons Elementor dla WordPressa zawiera podatność polegającą na wstawianiu wrażliwych informacji do wysyłanych danych, co umożliwia odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji od n/a do 2.7.9.9.
Ocena ryzyka
Atakujący może przechwycić wrażliwe dane (np. klucze API, tokeny) przesyłane przez wtyczkę, co prowadzi do wycieku informacji i potencjalnego naruszenia bezpieczeństwa aplikacji.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Exclusive Addons Elementor do najnowszej dostępnej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information Into Sent Data vulnerability in Tim Strifler Exclusive Addons Elementor allows Retrieve Embedded Sensitive Data. This issue affects Exclusive Addons Elementor: from n/a through 2.7.9.9.