CVE-2025-9077

ŚrednieCVSS 6.4

Opublikowano: 03/10/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Wtyczka Ultra Addons Lite for Elementor dla WordPressa w wersji 1.1.9 i poniżej jest podatna na przechowywany atak XSS przez pole 'Animated Text' w widżecie Typeout. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym na wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwe skrypty, które wykonają się w przeglądarkach użytkowników, co może prowadzić do kradzieży danych lub przejęcia kont.

Rekomendacja

Zaktualizuj wtyczkę Ultra Addons Lite for Elementor do najnowszej wersji, która zawiera poprawki bezpieczeństwa. Ogranicz uprawnienia użytkowników do niezbędnego minimum.

Inne podatności w Ultra Addons Lite for Elementor

CVE-2025-12828Średnie
Wtyczka Ultra Addons Lite for Elementor dla WordPressa jest podatna na przechowywany XSS poprzez widget Type Out we wszystkich wersjach do 1.3.2 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Oryginalny opis (angielski, źródło NVD)

The Ultra Addons Lite for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'Animated Text' field of the Typeout Widget in version 1.1.9 and below due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS