CVE-2026-119365

ŚrednieCVSS 6.5

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wtyczka Media Player Addons for Elementor (media-player-addons-for-elementor) zawiera podatność Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do 1.1.10 włącznie. Może to pozwolić na przechowywany XSS.

Ocena ryzyka

Przechowywany XSS może pozwolić atakującemu na wykonanie złośliwego skryptu w przeglądarce użytkowników odwiedzających stronę, potencjalnie prowadząc do kradzieży sesji lub danych. Wymaga to możliwości wprowadzenia złośliwej treści.

Rekomendacja

Zaktualizuj wtyczkę Media Player Addons for Elementor do wersji nowszej niż 1.1.10, aby naprawić lukę przechowywanego XSS.

Inne podatności w Media Player Addons for Elementor

CVE-2025-9203Średnie
Wtyczka Media Player Addons for Elementor dla WordPressa w wersji 1.0.5 jest podatna na trwały atak XSS poprzez parametry 'subtitle_ssize', 'track_title' i 'track_artist_name'. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów na strony.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Media Player Addons for Elementor – Media Player widget for WP media-player-addons-for-elementor allows Stored XSS.This issue affects Media Player Addons for Elementor – Media Player widget for WP: from n/a through 1.1.10.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS