CVE-2025-60112

ŚrednieCVSS 6.5

Opublikowano: 26/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wtyczka aThemes Addons for Elementor zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od n/a do 1.1.2 włącznie.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany w przeglądarce użytkownika odwiedzającego stronę, co może prowadzić do kradzieży sesji lub przejęcia konta.

Rekomendacja

Zaktualizuj wtyczkę aThemes Addons for Elementor do wersji nowszej niż 1.1.2, która zawiera poprawkę podatności.

Inne podatności w aThemes Addons for Elementor

CVE-2025-12837Średnie
Wtyczka aThemes Addons for Elementor dla WordPress jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez widget Call To Action w wersjach do 1.1.5 włącznie z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Syed Balkhi aThemes Addons for Elementor athemes-addons-for-elementor-lite allows Stored XSS.This issue affects aThemes Addons for Elementor: from n/a through <= 1.1.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS