CVE-2026-28164

KrytyczneCVSS 9.6

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Podatność typu Cross-Site Request Forgery (CSRF) w dodatku Easy Elementor Addons od HashThemes. Umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika. Dotyczy wersji do 2.3.7 włącznie.

Ocena ryzyka

Ryzyko polega na możliwości wykonania niepożądanych operacji w panelu administracyjnym przez ofiarę, co może prowadzić do zmiany ustawień lub naruszenia integralności danych.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Easy Elementor Addons do najnowszej dostępnej wersji, która usuwa tę podatność.

Inne podatności w Easy Elementor Addons

CVE-2025-9045Średnie
Wtyczka Easy Elementor Addons dla WordPressa jest podatna na trwały atak XSS (Cross-Site Scripting) poprzez kilka parametrów widżetów w wersjach do 2.2.9 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyżej wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy każdym dostępie użytkownika do zainfekowanej strony.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in HashThemes Easy Elementor Addons allows Cross Site Request Forgery. This issue affects Easy Elementor Addons: from n/a through 2.3.7.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS