CVE-2026-62080
ŚrednieCVSS 6.5Streszczenie
Wtyczka Happy Addons for Elementor w wersji 3.23.1 i wcześniejszych zawiera podatność na Cross Site Scripting (XSS) z poziomu kontrybutora. Umożliwia to wstrzyknięcie złośliwego skryptu.
Ocena ryzyka
Ryzyko wykonania złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaktualizuj wtyczkę Happy Addons for Elementor do najnowszej dostępnej wersji, która zawiera poprawkę.
Inne podatności w Happy Addons for Elementor
Zobacz wszystkie- CVE-2026-104393Średnie
Podatność typu Stored XSS w wtyczce Happy Addons for Elementor od weDevs. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia trwałe wykonanie złośliwego skryptu.
- CVE-2025-63077Średnie
Wtyczka Happy Addons for Elementor (wersje do 3.20.3 włącznie) zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na nieautoryzowany dostęp do funkcji lub danych.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in Happy Addons for Elementor <= 3.23.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS