CVE-2026-115949
ŚrednieCVSS 6.5Streszczenie
Wtyczka Better Post & Filter Widgets for Elementor (do wersji 1.9.1) ma brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność umożliwia nieautoryzowanym użytkownikom wykonanie akcji, do których powinni mieć ograniczony dostęp.
Ocena ryzyka
Osoba atakująca może wykorzystać lukę do nieautoryzowanego dostępu do funkcji wtyczki, co może prowadzić do modyfikacji treści lub ujawnienia danych. Ryzyko dotyczy szczególnie witryn z zainstalowaną podatną wersją wtyczki.
Rekomendacja
Zaktualizuj wtyczkę Better Post & Filter Widgets for Elementor do najnowszej wersji (powyżej 1.9.1). Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki do czasu wydania poprawki.
Inne podatności w Better Post & Filter Widgets for Elementor
Zobacz wszystkie- CVE-2026-115950Średnie
Wtyczka Better Post & Filter Widgets for Elementor do wersji 1.9.1 zawiera podatność Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron.
- CVE-2025-48354Średnie
Wtyczka Better Post & Filter Widgets for Elementor zawiera podatność typu Stored Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od nieznanej do 1.6.1 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WP Smart Widgets Better Post & Filter Widgets for Elementor better-post-filter-widgets-for-elementor allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Better Post & Filter Widgets for Elementor: from n/a through 1.9.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS