CVE-2026-61976
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Wtyczka JetBlocks For Elementor do WordPressa w wersji 1.5.0 i wcześniejszych ujawnia wrażliwe dane systemowe nieautoryzowanym podmiotom. Podatność umożliwia odczytanie osadzonych poufnych informacji.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych systemowych, takich jak klucze API czy konfiguracje, co może prowadzić do dalszych ataków na infrastrukturę.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę JetBlocks For Elementor do wersji nowszej niż 1.5.0, jeśli dostępna jest łatka bezpieczeństwa.
Inne podatności w JetBlocks For Elementor
Zobacz wszystkie- CVE-2026-66576Średnie
Wtyczka JetBlocks For Elementor w wersjach do 1.5.2 włącznie zawiera podatność Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wprowadzić złośliwy kod skryptowy.
- CVE-2025-49934Średnie
Podatność typu Stored XSS w wtyczce JetBlocks For Elementor do wersji 1.3.18 włącznie. Atakujący może zapisać złośliwy skrypt, który będzie wykonywany przy przeglądaniu strony.
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Crocoblock JetBlocks For Elementor jet-blocks allows Retrieve Embedded Sensitive Data.This issue affects JetBlocks For Elementor: from n/a through <= 1.5.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS