CVE-2026-62049
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka JetBlocks For Elementor (Crocoblock) zawiera podatność typu Cross-site Scripting (Stored XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 1.5.2.1.
Ocena ryzyka
Złośliwy skrypt zapisany w treści może zostać wykonany w przeglądarce użytkownika odwiedzającego stronę, co może prowadzić do kradzieży sesji lub danych. Dotyczy to witryn WordPress korzystających z podatnej wtyczki.
Rekomendacja
Zaktualizuj wtyczkę JetBlocks For Elementor do wersji nowszej niż 1.5.2.1. Sprawdź treści i komentarze pod kątem wstrzykniętych skryptów.
Inne podatności w JetBlocks For Elementor
Zobacz wszystkie- CVE-2026-66576Średnie
Wtyczka JetBlocks For Elementor w wersjach do 1.5.2 włącznie zawiera podatność Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wprowadzić złośliwy kod skryptowy.
- CVE-2026-61976Średnie
Wtyczka JetBlocks For Elementor do WordPressa w wersji 1.5.0 i wcześniejszych ujawnia wrażliwe dane systemowe nieautoryzowanym podmiotom. Podatność umożliwia odczytanie osadzonych poufnych informacji.
- CVE-2025-49934Średnie
Podatność typu Stored XSS w wtyczce JetBlocks For Elementor do wersji 1.3.18 włącznie. Atakujący może zapisać złośliwy skrypt, który będzie wykonywany przy przeglądaniu strony.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetBlocks For Elementor jet-blocks allows Stored XSS.This issue affects JetBlocks For Elementor: from n/a through 1.5.2.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS