CVE-2026-62078
ŚrednieCVSS 6.5Streszczenie
Podatność Cross Site Scripting (XSS) w wtyczce Premium Addons for Elementor w wersjach do 4.11.105. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony.
Ocena ryzyka
Atak XSS może prowadzić do kradzieży sesji użytkowników, przejęcia kont lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaktualizuj wtyczkę Premium Addons for Elementor do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w Premium Addons for Elementor
Zobacz wszystkie- CVE-2026-94168Średnie
Podatność Cross Site Scripting (XSS) w wtyczce Premium Addons for Elementor w wersjach do 4.11.105 włącznie. Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributor.
- CVE-2026-12141Średnie
Wtyczka Premium Addons for Elementor do WordPressa jest podatna na przechowywane ataki XSS poprzez parametr 'premium_tooltip_text' w wersjach do 4.11.84 włącznie. Podatność wynika z niedostatecznego oczyszczania danych wejściowych i braku kodowania wyjścia, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym na wstrzykiwanie dowolnych skryptów.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in Premium Addons for Elementor <= 4.11.105 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS