Podatności Plus Addons for Elementor
3 znanych podatności CVE w Plus Addons for Elementor, przetłumaczonych i ocenionych.
- CVE-2026-15285Średnie
Wtyczka Plus Addons for Elementor dla WordPressa do wersji 6.4.11 zawiera podatność na trwałe ataki XSS (Cross-Site Scripting) z poziomu uwierzytelnionego użytkownika (rola Współautor lub wyższa). Podatność występuje w widżecie Button przez parametr `custom_attributes`, gdzie funkcja `render` przekazuje nieprzefiltrowany ciąg znaków do funkcji `tp_senitize_js_input()`, która może być ominięta.
- CVE-2026-9243Średnie
Wtyczka Plus Addons for Elementor dla WordPressa do wersji 6.4.15 zawiera podatność na przechowywany XSS przez parametr 'carousel_direction' w widżecie Carousel Anything. Niedostateczne filtrowanie wyjścia w funkcji render() pozwala na wstrzyknięcie atrybutu HTML, co umożliwia uwierzytelnionym atakującym (od poziomu contributor) wstrzyknięcie dowolnego skryptu.
- CVE-2025-9698Średnie
Wtyczka WordPress Plus Addons for Elementor w wersjach przed 6.3.16 nie sanityzuje zawartości plików SVG, co może pozwolić użytkownikom z minimalną rolą Author na przeprowadzenie ataków Stored Cross-Site Scripting.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS