Yüksek CVSS 8.8

CVE-2026-114177: CVE-2026-114177: siteler arası istek sahteciliği (CSRF)

Yayın: 22 Ekim 2026 10:16 · Güncelleme: 6 Kasım 2026 11:17

Açıklama (NVD)

Cross-Site Request Forgery (CSRF) vulnerability in Xpro Xpro Elementor Addons xpro-elementor-addons allows Cross Site Request Forgery.This issue affects Xpro Elementor Addons: from n/a through 1.7.10.

Özet bilgiler

CVSS v3.1: 8.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
EPSS: %0,18 (yüzdelik 8)
CWE: CWE-352
Yama: Yok / bilinmiyor

Kaynaklar

NVD kaydı
patchstack.com
CWE-352

Uygulamada aç Tüm CVE kayıtları