CVE-2026-65488
WysokieCVSS 7.1Streszczenie
Wtyczka LA-Studio Element Kit dla Elementora w wersji 1.6.2 i starszych jest podatna na atak CSRF (Cross Site Request Forgery) bez wymaganego uwierzytelnienia. Niezalogowany atakujący może nakłonić administratora do wykonania niechcianych działań.
Ocena ryzyka
Ryzyko polega na możliwości zmiany ustawień wtyczki lub wykonania innych operacji w imieniu administratora bez jego zgody, co może prowadzić do przejęcia kontroli nad witryną.
Rekomendacja
Zaleca się aktualizację wtyczki LA-Studio Element Kit do wersji 1.6.3 lub nowszej, która usuwa tę podatność.
Inne podatności w LA-Studio Element Kit for Elementor
Zobacz wszystkie- CVE-2026-65489Średnie
Wtyczka LA-Studio Element Kit dla Elementora w wersjach do 1.6.2 zawiera podatność na nieuwierzytelniony dostęp do funkcji zarządzania uprawnieniami. Osoba atakująca bez logowania może ominąć mechanizmy kontroli dostępu.
- CVE-2026-65482Średnie
Wtyczka LA-Studio Element Kit dla Elementora w wersjach do 1.6.2 zawiera podatność na atak XSS (Cross Site Scripting) przez użytkownika z rolą Współautor. Osoba atakująca może wstrzyknąć złośliwy skrypt.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Request Forgery (CSRF) in LA-Studio Element Kit for Elementor <= 1.6.2 versions.