CVE-2026-62062
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Wtyczka Elementor Website Builder jest podatna na atak Cross-Site Request Forgery (CSRF). Podatność dotyczy wersji od n/a do 4.3.1 włącznie.
Ocena ryzyka
Atakujący może zmusić zalogowanego użytkownika do wykonania niepożądanych akcji w aplikacji, co może prowadzić do nieautoryzowanych zmian w witrynie.
Rekomendacja
Zaktualizować wtyczkę Elementor Website Builder do wersji nowszej niż 4.3.1.
Inne podatności w Elementor Website Builder
Zobacz wszystkie- CVE-2026-57619Średnie
Wtyczka Elementor Website Builder w wersji 4.1.3 i starszych zawiera podatność na ujawnienie wrażliwych danych współtwórców. Luka ta może pozwolić atakującemu na dostęp do poufnych informacji przechowywanych przez wtyczkę.
- CVE-2026-8825Średnie
Wtyczka Elementor Website Builder dla WordPressa przed wersją 4.1.4 nieprawidłowo sprawdza uprawnienia użytkowników przed zwróceniem danych postów przez jeden z endpointów REST. Umożliwia to uwierzytelnionym użytkownikom z dostępem na poziomie Współautora i wyższym odczytanie tytułu, treści i metadanych prywatnych postów, prywatnych stron oraz szkiców innych użytkowników (w tym administratorów).
- CVE-2026-49782Średnie
Brak autoryzacji we wtyczce Elementor Website Builder dla WordPressa (wersje do 4.1.0) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in Elementor Website Builder allows Cross Site Request Forgery. This issue affects Elementor Website Builder: from n/a through 4.3.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS