CVE-2026-66579
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka JetElements For Elementor w wersjach do 2.9.2.1 włącznie jest podatna na Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wstrzyknąć złośliwy skrypt.
Ocena ryzyka
Wstrzyknięty skrypt może zostać wykonany w przeglądarce innych użytkowników, w tym administratorów, co umożliwia kradzież sesji lub przejęcie konta. Może to prowadzić do pełnej kompromitacji witryny WordPress.
Rekomendacja
Zaktualizuj wtyczkę JetElements For Elementor do wersji nowszej niż 2.9.2.1. Do czasu aktualizacji ogranicz liczbę kont z uprawnieniami Contributor.
Inne podatności w JetElements For Elementor
Zobacz wszystkie- CVE-2026-105879Średnie
Wtyczka JetElements For Elementor w wersjach do 2.9.2.2 włącznie zawiera podatność Cross-site Scripting (XSS) typu Stored, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-65465Średnie
Wtyczka JetElements dla Elementor w wersji 2.9.1.1 i starszych zawiera podatność na Cross Site Scripting (XSS) z poziomu kontrybutora. Atakujący z rolą kontrybutora może wstrzyknąć złośliwy skrypt JavaScript.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in JetElements For Elementor <= 2.9.2.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS