CVE-2026-65489

ŚrednieCVSS 5.3

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Brak autoryzacji w LA-Studio Element Kit dla Elementor (lastudio-element-kit) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.6.2.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do funkcji administracyjnych lub wrażliwych danych wtyczki.

Rekomendacja

Zaktualizuj wtyczkę LA-Studio Element Kit do wersji powyżej 1.6.2.

Inne podatności w LA-Studio Element Kit for Elementor

CVE-2026-65488Wysokie
Podatność Cross-Site Request Forgery (CSRF) w LA-Studio Element Kit for Elementor (lastudio-element-kit) umożliwia Stored XSS. Problem dotyczy wersji od n/a do 1.6.2.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in LA-Studio LA-Studio Element Kit for Elementor lastudio-element-kit allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects LA-Studio Element Kit for Elementor: from n/a through 1.6.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS