CVE-2026-62079

ŚrednieCVSS 6.5

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka Qi Addons For Elementor w wersji 1.11 i wcześniejszych zawiera podatność na Cross Site Scripting (XSS) z poziomu kontrybutora. Umożliwia to wstrzyknięcie złośliwego skryptu.

Ocena ryzyka

Ryzyko wykonania złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży danych lub przejęcia sesji.

Rekomendacja

Zaktualizuj wtyczkę Qi Addons For Elementor do najnowszej dostępnej wersji, która zawiera poprawkę.

Inne podatności w Qi Addons For Elementor

CVE-2026-92249Średnie
Wtyczka Qi Addons For Elementor dla WordPress jest podatna na odbite Cross-Site Scripting poprzez parametr 's' we wszystkich wersjach do 1.11 włącznie, z powodu niewystarczającej sanityzacji i escapowania. Nieuwierzytelnieni atakujący mogą wstrzykiwać skrypty, które wykonają się przy dostępie do strony.

Oryginalny opis (angielski, źródło NVD)

Contributor Cross Site Scripting (XSS) in Qi Addons For Elementor <= 1.11 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS