CVE-2026-65482
ŚrednieCVSS 6.5Streszczenie
Wtyczka LA-Studio Element Kit dla Elementora w wersjach do 1.6.2 zawiera podatność na atak XSS (Cross Site Scripting) przez użytkownika z rolą Współautor. Osoba atakująca może wstrzyknąć złośliwy skrypt.
Ocena ryzyka
Atakujący z rolą Współautor może wstrzyknąć złośliwy kod JavaScript, który wykona się w przeglądarkach innych użytkowników, co może prowadzić do kradzieży sesji lub przekierowań.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki LA-Studio Element Kit do najnowszej dostępnej wersji.
Inne podatności w LA-Studio Element Kit for Elementor
Zobacz wszystkie- CVE-2026-65489Średnie
Wtyczka LA-Studio Element Kit dla Elementora w wersjach do 1.6.2 zawiera podatność na nieuwierzytelniony dostęp do funkcji zarządzania uprawnieniami. Osoba atakująca bez logowania może ominąć mechanizmy kontroli dostępu.
- CVE-2026-65488Wysokie
Wtyczka LA-Studio Element Kit dla Elementora w wersji 1.6.2 i starszych jest podatna na atak CSRF (Cross Site Request Forgery) bez wymaganego uwierzytelnienia. Niezalogowany atakujący może nakłonić administratora do wykonania niechcianych działań.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in LA-Studio Element Kit for Elementor <= 1.6.2 versions.