CVE-2026-114185
ŚrednieCVSS 6.5Streszczenie
Nieprawidłowa neutralizacja danych wejściowych podczas generowania stron internetowych (Cross-site Scripting) w wtyczce WPVibes AnyWhere Elementor pozwala na przechowywany XSS. Problem dotyczy wersji AnyWhere Elementor od n/a do 1.3.0.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika odwiedzającego witrynę, co może prowadzić do kradzieży sesji lub danych. Może to zaszkodzić użytkownikom i reputacji witryny.
Rekomendacja
Zaktualizuj wtyczkę AnyWhere Elementor do wersji nowszej niż 1.3.0. Do czasu aktualizacji rozważ ograniczenie możliwości dodawania treści przez użytkowników o niskich uprawnieniach.
Inne podatności w AnyWhere Elementor
Zobacz wszystkie- CVE-2026-114187Średnie
Brak autoryzacji w wtyczce WPVibes AnyWhere Elementor pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji AnyWhere Elementor od n/a do 1.3.0.
- CVE-2026-114183Średnie
Wstawienie wrażliwych informacji do wysyłanych danych w wtyczce WPVibes AnyWhere Elementor pozwala na odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji AnyWhere Elementor od n/a do 1.3.0.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPVibes AnyWhere Elementor anywhere-elementor allows Stored XSS.This issue affects AnyWhere Elementor: from n/a through 1.3.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS