CVE-2026-65505
ŚrednieCVSS 5.3Streszczenie
Wtyczka Ultimate Store Kit Elementor Addons w wersji 3.0.5 i starszych jest podatna na nieuwierzytelnione ujawnienie wrażliwych danych. Niezalogowani atakujący mogą uzyskać dostęp do poufnych informacji.
Ocena ryzyka
Ryzyko polega na możliwości wycieku wrażliwych danych, takich jak dane klientów lub konfiguracja, co może naruszyć prywatność i bezpieczeństwo.
Rekomendacja
Zaleca się aktualizację wtyczki Ultimate Store Kit Elementor Addons do wersji nowszej niż 3.0.5, która usuwa tę podatność.
Inne podatności w Ultimate Store Kit Elementor Addons
Zobacz wszystkie- CVE-2026-65503Średnie
Wtyczka Ultimate Store Kit Elementor Addons w wersji 3.0.5 i starszych zawiera podatność na atak XSS (Cross Site Scripting) z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wstrzyknąć złośliwy skrypt.
- CVE-2026-25403Średnie
Wtyczka Ultimate Store Kit Elementor Addons w wersjach do 3.0.5 zawiera podatność Broken Access Control, która pozwala nieuwierzytelnionym atakującym na nieautoryzowany dostęp do funkcji.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Sensitive Data Exposure in Ultimate Store Kit Elementor Addons <= 3.0.5 versions.