CVE-2026-66688
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność XSS w Ultimate Addons for Elementor w wersjach do 1.45.2 pozwala użytkownikowi z rolą Współautor na wstrzyknięcie złośliwego skryptu.
Ocena ryzyka
Złośliwy skrypt może zostać wykonany w przeglądarce administratora, co może prowadzić do kradzieży sesji lub przejęcia panelu administracyjnego.
Rekomendacja
Zaktualizuj wtyczkę Ultimate Addons for Elementor do najnowszej wersji, która zawiera poprawkę XSS.
Inne podatności w Ultimate Addons for Elementor
Zobacz wszystkie- CVE-2026-15787Średnie
Wtyczka Ultimate Addons for Elementor dla WordPressa jest podatna na trwałe ataki XSS poprzez atrybuty data-toggle-icon/data-close-icon w widżecie nawigacji. Podatność występuje we wszystkich wersjach do 2.9.1 włącznie z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie współautora lub wyższym mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do strony.
- CVE-2025-9703Średnie
Wtyczka Ultimate Addons for Elementor (dawniej Elementor Header & Footer Builder) dla WordPressa przed wersją 2.5.0 nie sanityzuje zawartości plików SVG przesyłanych przez punkt końcowy xmlrpc.php przy użyciu kodowania base64, co prowadzi do podatności na Cross-Site Scripting (XSS).
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in Ultimate Addons for Elementor <= 1.45.2 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS