Podatności News Kit Addons For Elementor
3 znanych podatności CVE w News Kit Addons For Elementor, przetłumaczonych i ocenionych.
- CVE-2026-97353Nieznane
Wtyczka WordPress News Kit Addons For Elementor do wersji 1.4.7 nie sprawdza uprawnień ani własności przed aktualizacją metadanych postów w jednej z akcji AJAX. Umożliwia to użytkownikom z poziomem subskrybenta i wyższym zapis dowolnych metadanych pod wybranymi przez atakującego kluczami do dowolnego posta, w tym należącego do innych użytkowników.
- CVE-2026-97352Nieznane
Wtyczka WordPress News Kit Addons For Elementor przed wersją 1.4.9 nie sprawdza uprawnień w jednej ze swoich akcji AJAX. Umożliwia to uwierzytelnionym użytkownikom z poziomem subskrybenta i wyższym instalację i aktywację określonej wtyczki z repozytorium WordPress.org.
- CVE-2026-11390Średnie
Wtyczka News Kit Addons For Elementor dla WordPressa do wersji 1.4.6 włącznie zawiera podatność na przechowywany atak XSS. Luka występuje w widżetach Site Logo Title i Single Author Box z powodu niedostatecznego oczyszczania danych wejściowych i wyjściowych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS