Podatności JetBlocks For Elementor
4 znanych podatności CVE w JetBlocks For Elementor, przetłumaczonych i ocenionych.
- CVE-2026-66576Średnie
Wtyczka JetBlocks For Elementor w wersjach do 1.5.2 włącznie zawiera podatność Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wprowadzić złośliwy kod skryptowy.
- CVE-2026-62049Średnie
Wtyczka JetBlocks For Elementor (Crocoblock) zawiera podatność typu Cross-site Scripting (Stored XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 1.5.2.1.
- CVE-2026-61976Średnie
Wtyczka JetBlocks For Elementor do WordPressa w wersji 1.5.0 i wcześniejszych ujawnia wrażliwe dane systemowe nieautoryzowanym podmiotom. Podatność umożliwia odczytanie osadzonych poufnych informacji.
- CVE-2025-49934Średnie
Podatność typu Stored XSS w wtyczce JetBlocks For Elementor do wersji 1.3.18 włącznie. Atakujący może zapisać złośliwy skrypt, który będzie wykonywany przy przeglądaniu strony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS