CVE-2026-45214
WysokieStreszczenie
Wtyczka Xpro Elementor Addons zawiera podatność na SQL Injection, która umożliwia przeprowadzenie ataku typu Blind SQL Injection. Problem dotyczy wersji od n/a do 1.5.1.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację wtyczki Xpro Elementor Addons do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Xpro Elementor Addons
Zobacz wszystkie- CVE-2026-114177Wysokie
Wtyczka Xpro Elementor Addons (wersje do 1.7.10 włącznie) jest podatna na Cross-Site Request Forgery (CSRF). Luka pozwala na wymuszenie na uwierzytelnionym użytkowniku wykonania niepożądanych akcji.
- CVE-2025-63044Średnie
Podatność typu DOM-Based XSS w wtyczce Xpro Elementor Addons pozwala na wstrzykiwanie złośliwego skryptu do strony generowanej przez wtyczkę. Atakujący może wykorzystać to do wykonania skryptu w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Xpro Xpro Elementor Addons xpro-elementor-addons allows Blind SQL Injection.This issue affects Xpro Elementor Addons: from n/a through <= 1.5.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS