Aller au contenu
Se connecter
7.1 Élevée

CVE-2026-62007 WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.26 - Cross Site Scripting (XSS) vulnerability

Description

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor allows Reflected XSS.This issue affects Unlimited Elements For Elementor (Free Widgets, Addons, Templates): from n/a through 2.0.26.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Exploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Aucun
Interaction
Requise
Portée
Modifiée
Confidentialité
Faible
Intégrité
Faible
Disponibilité
Faible

Produits et versions touchés

Produit Versions touchées Corrigé en
Unlimited Elements For Elementor (Free Widgets, Addons, Templates) 2.0 premières → 2.0.26 Pas de correctif indiqué

Autres CVE de Unlimited Elements For Elementor (Free Widgets, Addons, Templates)

Les 27 CVE de Unlimited Elements For Elementor (Free Widgets, Addons, Templates) →
CVE-2026-62023 Missing Authorization vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons,… 4.3 Moyenne CVE-2026-62121 Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in… 6.5 Moyenne CVE-2026-115593 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Unlimited Elements… 7.1 Élevée CVE-2026-95534 Deserialization of Untrusted Data vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets,… 8.8 Élevée
Suivre cette CVE