CVE-2026-66608
ŚrednieCVSS 6.4Streszczenie
Wtyczka Unlimited Elements For Elementor w wersjach do 2.0.19 włącznie zawiera podatność typu Server Side Request Forgery (SSRF). Użytkownik z uprawnieniami Contributor może wymusić na serwerze wykonanie żądań do dowolnych zasobów.
Ocena ryzyka
Osoba z niskimi uprawnieniami (Contributor) może wykorzystać serwer do skanowania sieci wewnętrznej lub dostępu do usług niedostępnych z zewnątrz. Może to prowadzić do wycieku danych lub eskalacji ataku w środowisku WordPress.
Rekomendacja
Zaktualizuj wtyczkę Unlimited Elements For Elementor do wersji nowszej niż 2.0.19. Jeśli aktualizacja nie jest możliwa, rozważ ograniczenie uprawnień kont Contributor lub wyłączenie wtyczki.
Inne podatności w Unlimited Elements For Elementor
Zobacz wszystkie- CVE-2026-103341Średnie
Wtyczka Unlimited Elements For Elementor ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 2.0.20 włącznie.
- CVE-2026-103338Wysokie
Wtyczka Unlimited Elements For Elementor (Free Widgets, Addons, Templates) do WordPressa zawiera podatność SQL Injection (Blind SQL Injection) wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Problem dotyczy wersji od początku istnienia do 2.0.20 włącznie.
- CVE-2026-103355Krytyczne
Wtyczka Unlimited Elements For Elementor do wersji 2.0.20 zawiera podatność na ślepą iniekcję SQL. Atakujący może wykorzystać ten błąd do manipulacji zapytaniami do bazy danych bez znajomości jej struktury.
- CVE-2026-62121Średnie
Wtyczka Unlimited Elements For Elementor w wersjach do 2.0.26 zawiera podatność nieprawidłowej kontroli nazwy pliku w instrukcjach include/require w PHP (PHP Remote File Inclusion), umożliwiającą lokalne włączenie pliku (PHP Local File Inclusion).
- CVE-2026-62023Średnie
Wtyczka Unlimited Elements For Elementor w wersjach do 2.0.26 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-115593Wysokie
W wtyczce Unlimited Elements For Elementor firmy Unlimited Elements występuje podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiająca odbity XSS. Problem dotyczy wersji od nieznanej do 2.0.24 włącznie.
- CVE-2026-95534Wysokie
Wtyczka WordPress Unlimited Elements For Elementor do wersji 2.0.19 jest podatna na deserializację niezaufanych danych, co pozwala na wstrzyknięcie obiektu.
- CVE-2026-94662Wysokie
Podatność typu Stored XSS w wtyczce Unlimited Elements For Elementor. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony internetowej umożliwia trwałe wstrzyknięcie złośliwego skryptu, który wykonuje się przy każdym wyświetleniu strony. Problem dotyczy wersji od n/a do 2.0.19.
- CVE-2026-105064Średnie
Podatność użycia zewnętrznie kontrolowanych danych wejściowych do wyboru klas lub kodu (Unsafe Reflection) w Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor umożliwia wstrzyknięcie parametrów. Problem dotyczy wtyczki w wersjach od n/a do 2.0.22.
- CVE-2026-103344Wysokie
Wtyczka Unlimited Elements For Elementor do wersji 2.0.20 zawiera podatność na odbity atak XSS. Atakujący może wstrzyknąć złośliwy skrypt, który wykonuje się w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
Contributor Server Side Request Forgery (SSRF) in Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 2.0.19 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS