CVE-2026-39636
मध्यमप्रकाशित
WordPress Livemesh Addons for Elementor प्लगइन <= 9.0 - क्रॉस साइट स्क्रिप्टिंग (XSS) भेद्यता
- प्रकाशित
- 8 अप्रैल 2026
- अद्यतन
- 29 अप्रैल 2026
- सीएनए असाइन करना
- Patchstack
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
6.5/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L0.2%
कम · अगले 30 दिन
- प्रतिशत
- 5.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Livemesh Addons for Elementor (addons-for-elementor) में वेब पेज निर्माण के दौरान इनपुट के अनुचित न्यूट्रलाइज़ेशन ('क्रॉस-साइट स्क्रिप्टिंग') भेद्यता Stored XSS की अनुमति देती है। यह समस्या Livemesh Addons for Elementor को प्रभावित करती है: n/a से <= 9.0 तक।
स्रोत
1- CVE-2026-39636-vulnerability-expएक्सप्लॉइट
暂无
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।