CVE-2026-103082
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność Server-Side Request Forgery (SSRF) w LA-Studio Element Kit dla Elementor (lastudio-element-kit) umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów. Problem dotyczy wersji od n/a do 1.6.2.
Ocena ryzyka
Ryzyko obejmuje możliwość skanowania wewnętrznej sieci, dostęp do wewnętrznych usług lub wykorzystanie serwera jako proxy do ataków.
Rekomendacja
Zaleca się aktualizację LA-Studio Element Kit do wersji nowszej niż 1.6.2, jeśli dostępna, lub zastosowanie zabezpieczeń sieciowych ograniczających SSRF.
Inne podatności w LA-Studio Element Kit
Zobacz wszystkie- CVE-2026-15338Wysokie
Wtyczka LA-Studio Element Kit dla Elementor do WordPressa jest podatna na lokalne dołączanie plików (LFI) we wszystkich wersjach do 1.6.1 włącznie, poprzez funkcję get_type_template. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym dołączanie i wykonywanie dowolnych plików .php na serwerze.
- CVE-2026-12276Średnie
Wtyczka LA-Studio Element Kit dla Elementor WordPress przed wersją 1.6.1 nie sprawdza, czy rejestracja użytkowników jest włączona na stronie przed utworzeniem konta przez jedną z jej nieuwierzytelnionych akcji AJAX. Umożliwia to nieuwierzytelnionym atakującym rejestrację nowych kont, nawet gdy rejestracja jest wyłączona globalnie.
Oryginalny opis (angielski, źródło NVD)
Server-Side Request Forgery (SSRF) vulnerability in LA-Studio LA-Studio Element Kit for Elementor lastudio-element-kit allows Server Side Request Forgery.This issue affects LA-Studio Element Kit for Elementor: from n/a through 1.6.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS