CVE-2026-9281: Stored Cross-Site Scripting w Master Addons For Elementor do WordPress

Co wiadomo

Wtyczka Master Addons For Elementor do WordPress do wersji 3.1.0 włącznie jest podatna na przechowywany atak Cross-Site Scripting (XSS) poprzez ustawienie 'jtlma_custom_js'. Atakujący z uprawnieniami autora lub wyższymi mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność umożliwia uwierzytelnionym użytkownikom z poziomem autora lub wyższym wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do kradzieży sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Może to wpłynąć na integralność i bezpieczeństwo witryny oraz zaufanie klientów.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Master Addons For Elementor i ich wdrożenie. W międzyczasie ogranicz dostęp użytkowników do poziomu autora i wyższego oraz monitoruj logi pod kątem podejrzanych działań. Przeglądaj i weryfikuj wszelkie niestandardowe skrypty JavaScript wprowadzane przez użytkowników, aby ograniczyć ryzyko wykorzystania podatności.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference