News Kit Elementor插件CVE-2026-1390存储型XSS漏洞公告

漏洞概述 漏洞名称: News Kit Addons For Elementor <= 1.4.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Site Logo Title and Single Author Box Widgets CVE ID: CVE-2026-1390 CVSS 评分: 6.4 (Medium) 发布日期: 2026年7月13日 最后更新日期: 2026年7月14日 研究人员: Romain Deperne (ang3L) 影响范围 受影响版本: News Kit Addons For Elementor <= 1.4.6 漏洞类型: 存储型跨站脚本（Stored Cross-Site Scripting, XSS） 攻击条件: 需要贡献者级别或更高权限 漏洞描述: 该插件在站点标志标题和单个作者框小部件中存在存储型跨站脚本漏洞。攻击者可以注入任意Web脚本，当用户访问受影响的页面时，这些脚本将执行。 修复方案 修复版本: 1.4.7 或更高版本 修复措施: 更新到1.4.7或更新的补丁版本 其他信息 参考链接: - plugins.trac.wordpress.org - plugins.trac.wordpress.org - plugins.trac.wordpress.org - plugins.trac.wordpress.org - plugins.trac.wordpress.org - plugins.trac.wordpress.org - plugins.trac.wordpress.org 近期相关漏洞 1. CVE-2026-25416: News Kit Addons For Elementor <= 1.4.2 - Missing Authorization 2. CVE-2025-54037: News Kit Elementor Addons <= 1.3.4 - Missing Authorization 3. CVE-2025-32195: News Kit Elementor Addons <= 1.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting 4. CVE-2024-54260: News Kit Elementor Addons <= 1.4.6 - Authenticated (Contributor+) Stored Cross-Site Scripting 5. CVE-2024-9541: News Kit Elementor Addons <= 1.2.1 - Authenticated (Contributor+) Sensitive Information Exposure via Canvas Menu Elementor Template 总结 News Kit Addons For Elementor 插件在版本1.4.6及以下存在存储型跨站脚本漏洞，需要贡献者级别或更高权限才能利用。建议用户尽快更新至1.4.7或更高版本以修复此漏洞。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

News Kit Elementor插件CVE-2026-1390存储型XSS漏洞公告

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

News Kit Elementor插件CVE-2026-1390存储型XSS漏洞公告

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！