Analytical use of cookies
CVE-2026-12141: Уразливість Stored XSS у Premium Addons for Elementor
Уразливість Stored XSS у Premium Addons for Elementor дозволяє впроваджувати скрипти через параметр 'premium_tooltip_text'. Рекомендується оновлення та аудит доступів.
- CVSS
- 4.9 MEDIUM
- EPSS
- 9.25%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Premium Addons for Elementor для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'premium_tooltip_text' у версіях до 4.11.84 включно. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при відкритті посту в редакторі Elementor адміністраторами або користувачами з вищими правами.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти, які можуть бути виконані при редагуванні контенту адміністраторами, що створює ризик компрометації облікових записів з високими привілеями та потенційно порушує цілісність сайту. Вразливість не впливає безпосередньо на публічний фронтенд, але може призвести до серйозних внутрішніх проблем безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит журналів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.