CVE-2026-85302

ŚrednieCVSS 6.5

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 07/09/2026(UTC)Przetłumaczono: 03/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Wtyczka WPKoi Templates for Elementor do WordPressa zawiera podatność na atak XSS typu DOM-Based, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 3.7.2.

Ocena ryzyka

Atakujący może wykorzystać podatność do wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży danych, przejęcia sesji lub manipulacji treścią strony.

Rekomendacja

Zaktualizuj wtyczkę WPKoi Templates for Elementor do najnowszej wersji, która zawiera poprawkę eliminującą podatność XSS.

Inne podatności w WPKoi Templates for Elementor

CVE-2025-64274Średnie
Podatność braku autoryzacji w wtyczce WPKoi Templates for Elementor (wpkoi-templates-for-elementor) pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do <= 3.4.4.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPKoi WordPress Themes WPKoi Templates for Elementor allows DOM-Based XSS. This issue affects WPKoi Templates for Elementor: from n/a through 3.7.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS