Analytical use of cookies
Уразливість Xpro Addons для Elementor: збережений XSS через параметр custom_attributes
Виявлено Stored XSS у плагіні Xpro Addons для Elementor (CVE-2026-11614). Рекомендується оновлення та обмеження доступу для захисту WordPress сайтів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 16.2%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Xpro Addons — 140+ віджетів для Elementor у WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр custom_attributes у версіях до 1.7.2 включно. Авторизовані користувачі з рівнем доступу автора і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з авторським доступом впроваджувати довготривалі шкідливі скрипти, що можуть викрасти сесійні дані користувачів або змінити контент сайту. Власники сайтів на WordPress із цим плагіном ризикують компрометацією довіри користувачів та потенційними втратами через атаки XSS.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, обмежте доступ користувачів з рівнем автора і вище, проведіть аудит логів на ознаки експлуатації, а також впровадьте додаткові заходи фільтрації введених даних і моніторинг безпеки.