平台
wordpress
组件
master-addons
修复版本
2.1.2
CVE-2026-2486 是一个存在于 Master Addons For Elementor WordPress 插件中的存储型跨站脚本 (XSS) 漏洞。该漏洞允许具有贡献者权限或更高权限的认证攻击者通过 'maelbhtablebtn_text' 参数注入恶意脚本，并在用户访问注入页面时执行。该漏洞影响 Master Addons For Elementor 插件的 0.0.0 至 2.1.1 版本。该漏洞已在 2.1.2 版本中修复。
CVE-2026-2486 影响 Master Addons For Elementor 插件，允许进行存储型跨站脚本攻击 (XSS)。 具有贡献者级别或更高权限的经过身份验证的攻击者可以通过 'maelbhtablebtn_text' 参数注入恶意 JavaScript 代码。 此代码将在访问受损页面的任何用户的浏览器中执行，可能导致 Cookie 被盗、重定向到恶意网站或修改页面内容。 根据 CVSS 评级，此问题的严重程度为 6.4，表明中高风险。 漏洞源于用户输入不足的清理和输出转义，从而允许脚本注入。
具有使用 Master Addons For Elementor 插件的网站的贡献者或更高权限的攻击者可以利用此漏洞。 攻击者可以通过 'maelbhtablebtn_text' 参数将恶意 JavaScript 代码注入到页面中。 当用户访问该页面时，JavaScript 代码将在其浏览器中执行。 易于利用，加上可能影响访问页面的任何用户的可能性，使此漏洞令人担忧。 监控网站日志，查找与脚本注入相关的可疑活动。
漏洞利用状态
EPSS
0.03% (9% 百分位)
CISA SSVC
CVSS 向量
此漏洞的解决方案是将 Master Addons For Elementor 插件更新到 2.1.2 或更高版本。 此更新包含必要的修复程序，以正确清理和转义用户输入，从而防止恶意代码注入。 强烈建议尽快执行此更新，以保护您的网站免受潜在的 XSS 攻击。 此外，请检查现有页面是否存在更新前可能发生的注入，并将其删除。 实施强大的密码安全策略并限制用户权限也有助于降低风险。
更新到 2.1.2 版本，或更新的已修补版本
漏洞分析和关键警报直接发送到您的邮箱。
XSS（跨站脚本）是一种安全漏洞类型，允许攻击者将恶意脚本注入到合法的网站中。 这些脚本将在访问网站的用户的浏览器中执行，从而可能允许攻击者窃取敏感信息或代表用户执行操作。
如果您使用的是 Master Addons For Elementor 插件 2.1.2 之前的版本，您可能受到影响。 检查您的网站页面，查找注入到 'maelbhtablebtn_text' 参数中的可疑 JavaScript 代码。
立即将插件更新到 2.1.2 或更高版本。 检查网站页面是否存在恶意代码并将其删除。 考虑更改所有管理员或编辑用户的密码。
是的，有几种 XSS 漏洞扫描工具，既有免费的也有付费的。 这些工具可以帮助您识别网站上的潜在漏洞。
保持所有插件和主题更新。 实施强大的密码安全策略。 限制用户权限。 使用 Web 应用程序防火墙 (WAF) 来保护您的网站免受攻击。
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。