Wszystkie pakiety
Podatności Xpro Elementor Addons
3 znanych podatności CVE w Xpro Elementor Addons, przetłumaczonych i ocenionych.
- CVE-2026-45214Wysokie
Wtyczka Xpro Elementor Addons zawiera podatność na SQL Injection, która umożliwia przeprowadzenie ataku typu Blind SQL Injection. Problem dotyczy wersji od n/a do 1.5.1.
- CVE-2026-114177Wysokie
Wtyczka Xpro Elementor Addons (wersje do 1.7.10 włącznie) jest podatna na Cross-Site Request Forgery (CSRF). Luka pozwala na wymuszenie na uwierzytelnionym użytkowniku wykonania niepożądanych akcji.
- CVE-2025-63044Średnie
Podatność typu DOM-Based XSS w wtyczce Xpro Elementor Addons pozwala na wstrzykiwanie złośliwego skryptu do strony generowanej przez wtyczkę. Atakujący może wykorzystać to do wykonania skryptu w przeglądarce ofiary.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS