CVE-2026-66574
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka Element Pack Elementor Addons w wersjach do 8.8.3 włącznie jest podatna na Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wstrzyknąć złośliwy skrypt.
Ocena ryzyka
Skrypt może zostać wykonany w przeglądarce innych użytkowników, w tym administratorów, co umożliwia kradzież sesji lub przejęcie konta. Może to doprowadzić do kompromitacji witryny WordPress.
Rekomendacja
Zaktualizuj wtyczkę Element Pack Elementor Addons do wersji nowszej niż 8.8.3. Do czasu aktualizacji ogranicz liczbę kont z uprawnieniami Contributor.
Inne podatności w Element Pack Elementor Addons
Zobacz wszystkie- CVE-2026-105873Średnie
Wtyczka Element Pack Elementor Addons do WordPressa posiada podatność typu Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od nieznanej do 8.8.6 włącznie.
- CVE-2026-105871Średnie
Wtyczka Element Pack Elementor Addons do WordPressa posiada podatność typu Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od nieznanej do 8.8.6 włącznie.
- CVE-2026-65502Średnie
Podatność typu Bypass w wtyczce Element Pack Elementor Addons w wersjach do 8.7.13 pozwala nieuwierzytelnionemu atakującemu na ominięcie zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in Element Pack Elementor Addons <= 8.8.3 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS