CVE-2026-65488

WysokieCVSS 7.1

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność Cross-Site Request Forgery (CSRF) w LA-Studio Element Kit for Elementor (lastudio-element-kit) umożliwia Stored XSS. Problem dotyczy wersji od n/a do 1.6.2.

Ocena ryzyka

Atakujący może wykorzystać CSRF do wykonania złośliwego skryptu w kontekście przeglądarki administratora, co może prowadzić do przejęcia sesji lub modyfikacji treści strony.

Rekomendacja

Zaktualizuj wtyczkę LA-Studio Element Kit for Elementor do najnowszej dostępnej wersji. Dodatkowo rozważ wdrożenie mechanizmów ochrony CSRF, takich jak tokeny.

Inne podatności w LA-Studio Element Kit for Elementor

CVE-2026-65489Średnie
Brak autoryzacji w LA-Studio Element Kit dla Elementor (lastudio-element-kit) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.6.2.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in LA-Studio LA-Studio Element Kit for Elementor lastudio-element-kit allows Stored XSS.This issue affects LA-Studio Element Kit for Elementor: from n/a through 1.6.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS