CVE-2026-66576
ŚrednieCVSS 6.5Streszczenie
Wtyczka JetBlocks For Elementor w wersjach do 1.5.2 włącznie zawiera podatność Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wprowadzić złośliwy kod skryptowy.
Ocena ryzyka
Złośliwy skrypt może zostać wykonany w przeglądarce innych użytkowników, w tym administratorów, co grozi kradzieżą sesji i przejęciem konta. W efekcie możliwa jest kompromitacja całej witryny.
Rekomendacja
Zaktualizuj wtyczkę JetBlocks For Elementor do wersji nowszej niż 1.5.2. Rozważ także weryfikację kont Contributor i ograniczenie ich uprawnień.
Inne podatności w JetBlocks For Elementor
Zobacz wszystkie- CVE-2026-61976Średnie
Wtyczka JetBlocks For Elementor do WordPressa w wersji 1.5.0 i wcześniejszych ujawnia wrażliwe dane systemowe nieautoryzowanym podmiotom. Podatność umożliwia odczytanie osadzonych poufnych informacji.
- CVE-2025-49934Średnie
Podatność typu Stored XSS w wtyczce JetBlocks For Elementor do wersji 1.3.18 włącznie. Atakujący może zapisać złośliwy skrypt, który będzie wykonywany przy przeglądaniu strony.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in JetBlocks For Elementor <= 1.5.2 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS