CVE-2026-65465
ŚrednieCVSS 6.5Streszczenie
Wtyczka JetElements dla Elementor w wersji 2.9.1.1 i starszych zawiera podatność na Cross Site Scripting (XSS) z poziomu kontrybutora. Atakujący z rolą kontrybutora może wstrzyknąć złośliwy skrypt JavaScript.
Ocena ryzyka
Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub wykraść dane wrażliwe.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki JetElements do najnowszej dostępnej wersji.
Inne podatności w JetElements for Elementor
Zobacz wszystkie- CVE-2026-105879Średnie
Wtyczka JetElements For Elementor w wersjach do 2.9.2.2 włącznie zawiera podatność Cross-site Scripting (XSS) typu Stored, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-66579Średnie
Wtyczka JetElements For Elementor w wersjach do 2.9.2.1 włącznie jest podatna na Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wstrzyknąć złośliwy skrypt.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in JetElements For Elementor <= 2.9.1.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS