CVE-2026-96829

ŚrednieCVSS 6.5

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Podatność na Cross Site Scripting (XSS) w wtyczce The Plus Addons for Elementor Page Builder Lite w wersjach do 6.5.1. Użytkownik o roli Contributor może wstrzyknąć złośliwy skrypt.

Ocena ryzyka

Atakujący może wykraść sesje użytkowników lub przejąć ich konta, co prowadzi do naruszenia integralności danych.

Rekomendacja

Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawkę.

Inne podatności w The Plus Addons for Elementor Page Builder Lite

CVE-2026-116848Średnie
Wtyczka The Plus Addons for Elementor Page Builder Lite w wersjach do 6.5.3 zawiera podatność Cross-site Scripting (XSS) typu stored, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to zapisanie złośliwego skryptu, który zostanie wykonany w przeglądarce użytkownika.

Oryginalny opis (angielski, źródło NVD)

Contributor Cross Site Scripting (XSS) in The Plus Addons for Elementor Page Builder Lite <= 6.5.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS