CVE-2026-115950
ŚrednieCVSS 6.5Streszczenie
Wtyczka Better Post & Filter Widgets for Elementor do wersji 1.9.1 zawiera podatność Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron.
Ocena ryzyka
Złośliwy skrypt zapisany w witrynie może zostać wykonany w przeglądarce użytkowników, umożliwiając kradzież sesji lub przejęcie konta administratora.
Rekomendacja
Zaktualizuj wtyczkę Better Post & Filter Widgets for Elementor do wersji nowszej niż 1.9.1.
Inne podatności w Better Post & Filter Widgets for Elementor
Zobacz wszystkie- CVE-2026-115949Średnie
Wtyczka Better Post & Filter Widgets for Elementor (do wersji 1.9.1) ma brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność umożliwia nieautoryzowanym użytkownikom wykonanie akcji, do których powinni mieć ograniczony dostęp.
- CVE-2025-48354Średnie
Wtyczka Better Post & Filter Widgets for Elementor zawiera podatność typu Stored Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od nieznanej do 1.6.1 włącznie.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WP Smart Widgets Better Post & Filter Widgets for Elementor better-post-filter-widgets-for-elementor allows Stored XSS.This issue affects Better Post & Filter Widgets for Elementor: from n/a through 1.9.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS