Podatności Ultimate Addons for Elementor
3 znanych podatności CVE w Ultimate Addons for Elementor, przetłumaczonych i ocenionych.
- CVE-2026-66688Średnie
Podatność XSS w Ultimate Addons for Elementor w wersjach do 1.45.2 pozwala użytkownikowi z rolą Współautor na wstrzyknięcie złośliwego skryptu.
- CVE-2026-15787Średnie
Wtyczka Ultimate Addons for Elementor dla WordPressa jest podatna na trwałe ataki XSS poprzez atrybuty data-toggle-icon/data-close-icon w widżecie nawigacji. Podatność występuje we wszystkich wersjach do 2.9.1 włącznie z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie współautora lub wyższym mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do strony.
- CVE-2025-9703Średnie
Wtyczka Ultimate Addons for Elementor (dawniej Elementor Header & Footer Builder) dla WordPressa przed wersją 2.5.0 nie sanityzuje zawartości plików SVG przesyłanych przez punkt końcowy xmlrpc.php przy użyciu kodowania base64, co prowadzi do podatności na Cross-Site Scripting (XSS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS