CVE-2026-114707
ŚrednieCVSS 6.5Streszczenie
Wtyczka JetElements For Elementor firmy Crocoblock zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od początku istnienia do 2.9.2.5 włącznie.
Ocena ryzyka
Osoba atakująca może zapisać złośliwy skrypt, który zostanie wykonany w przeglądarce użytkowników odwiedzających stronę, co może prowadzić do kradzieży sesji lub przejęcia konta. Ryzyko dotyczy witryn WordPress korzystających z tej wtyczki.
Rekomendacja
Zaktualizuj wtyczkę JetElements For Elementor do wersji nowszej niż 2.9.2.5 lub zastosuj dostępne obejście. Dodatkowo rozważ wdrożenie filtrowania danych wejściowych i polityki Content Security Policy.
Inne podatności w JetElements For Elementor
Zobacz wszystkie- CVE-2026-39737Średnie
Wtyczka JetElements For Elementor (Crocoblock) do wersji 2.9.2.6 zawiera podatność typu Cross-site Scripting (Stored XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to przechowywane wstrzyknięcie skryptu.
- CVE-2026-111414Średnie
Wtyczka JetElements For Elementor do wersji 2.9.2.4 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
- CVE-2026-107866Średnie
Wtyczka JetElements For Elementor dla WordPressa do wersji 2.9.2.3 zawiera podatność na przechowywany XSS (Cross-site Scripting) w funkcji jet-elements. Podatność wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron.
- CVE-2026-105879Średnie
Wtyczka JetElements For Elementor w wersjach do 2.9.2.2 włącznie zawiera podatność Cross-site Scripting (XSS) typu Stored, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-66579Średnie
Wtyczka JetElements For Elementor w wersjach do 2.9.2.1 włącznie jest podatna na Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wstrzyknąć złośliwy skrypt.
- CVE-2026-65465Średnie
Wtyczka JetElements dla Elementor w wersji 2.9.1.1 i starszych zawiera podatność na Cross Site Scripting (XSS) z poziomu kontrybutora. Atakujący z rolą kontrybutora może wstrzyknąć złośliwy skrypt JavaScript.
- CVE-2025-49939Średnie
Podatność typu Stored XSS w wtyczce JetElements For Elementor do wersji 2.7.8 włącznie. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany w przeglądarce użytkownika.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects JetElements For Elementor: from n/a through 2.9.2.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS