CVE-2026-10081
Yüksək
Təsvir
Unlimited Elements For Elementor WordPress plagininin 2.0.11 versiyasından əvvəlki versiyaları, Serp API-dən alınan Google rəy məzmununu Google Reviews vidcetinin çıxışında göstərməzdən əvvəl təmizləmir və ya ekranlaşdırmır. Bu, hədəf biznesin Google siyahısında zərərli rəy göndərən autentifikasiya olunmamış hücumçulara həmin Place ID-nin rəylərini göstərən istənilən WP səhifəsinin ziyarətçilərinə (o cümlədən administratorlara) Stored XSS ötürməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulUnlimited Elements For Elementor
Dərc20 iyl 2026
İlk görülmə20 iyl 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- Unlimited Elements For Elementor2.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Unlimited Elements For Elementor | v < 2.0.11 | 2.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.