Podatności JetElements For Elementor
3 znanych podatności CVE w JetElements For Elementor, przetłumaczonych i ocenionych.
- CVE-2026-105879Średnie
Wtyczka JetElements For Elementor w wersjach do 2.9.2.2 włącznie zawiera podatność Cross-site Scripting (XSS) typu Stored, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-65465Średnie
Wtyczka JetElements dla Elementor w wersji 2.9.1.1 i starszych zawiera podatność na Cross Site Scripting (XSS) z poziomu kontrybutora. Atakujący z rolą kontrybutora może wstrzyknąć złośliwy skrypt JavaScript.
- CVE-2026-66579Średnie
Wtyczka JetElements For Elementor w wersjach do 2.9.2.1 włącznie jest podatna na Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wstrzyknąć złośliwy skrypt.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS