Podatności ElementsKit Elementor addons Lite
3 znanych podatności CVE w ElementsKit Elementor addons Lite, przetłumaczonych i ocenionych.
- CVE-2026-103064Średnie
Wtyczka ElementsKit Elementor addons Lite ma podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 4.0.6 włącznie.
- CVE-2026-103063Średnie
Wtyczka ElementsKit Elementor addons Lite do WordPressa zawiera podatność na Stored XSS (przechowywany skrypt między witrynami) w wersjach do 4.0.6 włącznie. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora lub innego użytkownika.
- CVE-2026-94500Średnie
Podatność Cross Site Scripting (XSS) w wtyczce ElementsKit Elementor addons Lite w wersjach do 4.0.5 włącznie. Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributor.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS