Podatności Better Post & Filter Widgets for Elementor
3 znanych podatności CVE w Better Post & Filter Widgets for Elementor, przetłumaczonych i ocenionych.
- CVE-2026-115950Średnie
Wtyczka Better Post & Filter Widgets for Elementor do wersji 1.9.1 zawiera podatność Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron.
- CVE-2026-115949Średnie
Wtyczka Better Post & Filter Widgets for Elementor (do wersji 1.9.1) ma brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność umożliwia nieautoryzowanym użytkownikom wykonanie akcji, do których powinni mieć ograniczony dostęp.
- CVE-2025-48354Średnie
Wtyczka Better Post & Filter Widgets for Elementor zawiera podatność typu Stored Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od nieznanej do 1.6.1 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS