Podatności LA-Studio Element Kit
3 znanych podatności CVE w LA-Studio Element Kit, przetłumaczonych i ocenionych.
- CVE-2026-103082Wysokie
Podatność Server-Side Request Forgery (SSRF) w LA-Studio Element Kit dla Elementor (lastudio-element-kit) umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów. Problem dotyczy wersji od n/a do 1.6.2.
- CVE-2026-15338Wysokie
Wtyczka LA-Studio Element Kit dla Elementor do WordPressa jest podatna na lokalne dołączanie plików (LFI) we wszystkich wersjach do 1.6.1 włącznie, poprzez funkcję get_type_template. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym dołączanie i wykonywanie dowolnych plików .php na serwerze.
- CVE-2026-12276Średnie
Wtyczka LA-Studio Element Kit dla Elementor WordPress przed wersją 1.6.1 nie sprawdza, czy rejestracja użytkowników jest włączona na stronie przed utworzeniem konta przez jedną z jej nieuwierzytelnionych akcji AJAX. Umożliwia to nieuwierzytelnionym atakującym rejestrację nowych kont, nawet gdy rejestracja jest wyłączona globalnie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS