CVE-2026-65503
ŚrednieCVSS 6.5Streszczenie
Wtyczka Ultimate Store Kit Elementor Addons w wersji 3.0.5 i starszych zawiera podatność na atak XSS (Cross Site Scripting) z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wstrzyknąć złośliwy skrypt.
Ocena ryzyka
Ryzyko obejmuje możliwość wykonania złośliwego skryptu w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub defacementu strony.
Rekomendacja
Zaleca się aktualizację wtyczki Ultimate Store Kit Elementor Addons do wersji nowszej niż 3.0.5, która usuwa tę podatność.
Inne podatności w Ultimate Store Kit Elementor Addons
Zobacz wszystkie- CVE-2026-65505Średnie
Wtyczka Ultimate Store Kit Elementor Addons w wersji 3.0.5 i starszych jest podatna na nieuwierzytelnione ujawnienie wrażliwych danych. Niezalogowani atakujący mogą uzyskać dostęp do poufnych informacji.
- CVE-2026-25403Średnie
Wtyczka Ultimate Store Kit Elementor Addons w wersjach do 3.0.5 zawiera podatność Broken Access Control, która pozwala nieuwierzytelnionym atakującym na nieautoryzowany dostęp do funkcji.
- CVE-2025-69336Średnie
Wtyczka Ultimate Store Kit Elementor Addons (do wersji 2.9.4 włącznie) zawiera podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Umożliwia to nieautoryzowanym użytkownikom dostęp do funkcji, które powinny być chronione.
- CVE-2025-58017Średnie
Wtyczka Ultimate Store Kit Elementor Addons zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od n/a do 2.8.6 włącznie.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in Ultimate Store Kit Elementor Addons <= 3.0.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS