Podatności LA-Studio Element Kit for Elementor
3 znanych podatności CVE w LA-Studio Element Kit for Elementor, przetłumaczonych i ocenionych.
- CVE-2026-65489Średnie
Wtyczka LA-Studio Element Kit dla Elementora w wersjach do 1.6.2 zawiera podatność na nieuwierzytelniony dostęp do funkcji zarządzania uprawnieniami. Osoba atakująca bez logowania może ominąć mechanizmy kontroli dostępu.
- CVE-2026-65488Wysokie
Wtyczka LA-Studio Element Kit dla Elementora w wersji 1.6.2 i starszych jest podatna na atak CSRF (Cross Site Request Forgery) bez wymaganego uwierzytelnienia. Niezalogowany atakujący może nakłonić administratora do wykonania niechcianych działań.
- CVE-2026-65482Średnie
Wtyczka LA-Studio Element Kit dla Elementora w wersjach do 1.6.2 zawiera podatność na atak XSS (Cross Site Scripting) przez użytkownika z rolą Współautor. Osoba atakująca może wstrzyknąć złośliwy skrypt.