CVE-2026-65489
ŚrednieCVSS 5.3Streszczenie
Wtyczka LA-Studio Element Kit dla Elementora w wersjach do 1.6.2 zawiera podatność na nieuwierzytelniony dostęp do funkcji zarządzania uprawnieniami. Osoba atakująca bez logowania może ominąć mechanizmy kontroli dostępu.
Ocena ryzyka
Nieautoryzowany użytkownik może uzyskać dostęp do wrażliwych funkcji lub danych, co może prowadzić do eskalacji uprawnień lub wycieku informacji.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki LA-Studio Element Kit do najnowszej dostępnej wersji.
Inne podatności w LA-Studio Element Kit for Elementor
Zobacz wszystkie- CVE-2026-65488Wysokie
Wtyczka LA-Studio Element Kit dla Elementora w wersji 1.6.2 i starszych jest podatna na atak CSRF (Cross Site Request Forgery) bez wymaganego uwierzytelnienia. Niezalogowany atakujący może nakłonić administratora do wykonania niechcianych działań.
- CVE-2026-65482Średnie
Wtyczka LA-Studio Element Kit dla Elementora w wersjach do 1.6.2 zawiera podatność na atak XSS (Cross Site Scripting) przez użytkownika z rolą Współautor. Osoba atakująca może wstrzyknąć złośliwy skrypt.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in LA-Studio Element Kit for Elementor <= 1.6.2 versions.