CVE Listesine Dön

CVE-2026-111318

HT Mega Addons for Elementor <= 3.2.7 - Unauthenticated Stored DOM-Based Cross-Site Scripting via Tabs Widget href DOM Sink

CVSS Skor

5.4

EPSS İhtimal

—

Risk Skoru

0.5

Yayın

3 sa önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

8.8

CVE-2026-19806Support Genix <= 1.4.52 - Authenticated (Subscriber+) Authentication Bypass to Administrator Account Takeover via 'p' Parameter Forged Guest Token

Üreticidevitemsllc ÜrünSupport Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System

Yama durumu bilinmiyorEPSS %11 ay önce

7.2

CVE-2026-6020ShopLentor <= 3.3.7 - Authenticated (Administrator+) Arbitrary Function Execution via 'callback' Parameter via REST API

Üreticidevitemsllc ÜrünShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin

Yama durumu bilinmiyor Public Exploits:4EPSS %12 ay önce

6.1

CVE-2026-92554ShopLentor <= 3.5.1 - Reflected Cross-Site Scripting via Query-String Parameter Name

Üreticidevitemsllc ÜrünShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin

Yama durumu bilinmiyorEPSS %01 ay önce

6.4

CVE-2026-11895HT Mega Addons for Elementor <= 3.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Data Table 'display_options' Setting

Üreticidevitemsllc ÜrünHT Mega Addons for Elementor – Elementor Widgets & Template Builder

Yama durumu bilinmiyorEPSS %029 gün önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-111318"