CVE-2026-94500
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) w wtyczce ElementsKit Elementor addons Lite w wersjach do 4.0.5 włącznie. Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributor.
Ocena ryzyka
Osoba z uprawnieniami Contributor może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników, m.in. administratorów. Może to prowadzić do kradzieży sesji lub przejęcia konta.
Rekomendacja
Zaktualizuj wtyczkę ElementsKit Elementor addons Lite do wersji nowszej niż 4.0.5. Sprawdź, czy nie ma innych podatnych wtyczek i ogranicz liczbę kont z uprawnieniami Contributor.
Inne podatności w ElementsKit Elementor addons Lite
Zobacz wszystkie- CVE-2026-103064Średnie
Wtyczka ElementsKit Elementor addons Lite ma podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 4.0.6 włącznie.
- CVE-2026-103063Średnie
Wtyczka ElementsKit Elementor addons Lite do WordPressa zawiera podatność na Stored XSS (przechowywany skrypt między witrynami) w wersjach do 4.0.6 włącznie. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora lub innego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in ElementsKit Elementor addons Lite <= 4.0.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS