CVE-2026-114187
ŚrednieCVSS 5.3Streszczenie
Brak autoryzacji w wtyczce WPVibes AnyWhere Elementor pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji AnyWhere Elementor od n/a do 1.3.0.
Ocena ryzyka
Nieuwierzytelniony lub nisko uprawniony użytkownik może wykonywać akcje, do których nie powinien mieć dostępu, potencjalnie modyfikując konfigurację lub dane witryny. Może to prowadzić do przejęcia kontroli nad częścią witryny.
Rekomendacja
Zaktualizuj wtyczkę AnyWhere Elementor do wersji nowszej niż 1.3.0. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki do czasu wydania poprawki.
Inne podatności w AnyWhere Elementor
Zobacz wszystkie- CVE-2026-114185Średnie
Nieprawidłowa neutralizacja danych wejściowych podczas generowania stron internetowych (Cross-site Scripting) w wtyczce WPVibes AnyWhere Elementor pozwala na przechowywany XSS. Problem dotyczy wersji AnyWhere Elementor od n/a do 1.3.0.
- CVE-2026-114183Średnie
Wstawienie wrażliwych informacji do wysyłanych danych w wtyczce WPVibes AnyWhere Elementor pozwala na odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji AnyWhere Elementor od n/a do 1.3.0.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WPVibes AnyWhere Elementor anywhere-elementor allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects AnyWhere Elementor: from n/a through 1.3.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS