CVE-2026-39702
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka Animation Addons for Elementor dla WordPressa (wersje do 2.6.1 włącznie) zawiera podatność na DOM-Based Cross-Site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który wykonuje się w przeglądarce ofiary.
Ocena ryzyka
Atakujący może wykonywać dowolne skrypty w kontekście ofiary, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaktualizuj wtyczkę Animation Addons for Elementor do wersji 2.6.2 lub nowszej, jeśli dostępna; w przeciwnym razie usuń lub wyłącz wtyczkę.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Wealcoder Animation Addons for Elementor animation-addons-for-elementor allows DOM-Based XSS.This issue affects Animation Addons for Elementor: from n/a through <= 2.6.1.