CVE-2026-106647
Təsvir
Royal Addons for Elementor WordPress plagininin 1.7.1070 versiyasından əvvəlki versiyalarında əlaqə formasının e-poçt çatdırılma konfiqurasiyası formanın öz sənədinə və ya sahibinə aid edilmir; bunun əvəzinə həmin məlumatlar yalnız ictimai səhifə mənbəyində görünən, gizli olmayan və müəllif tərəfindən seçilmiş identifikator əsasında saytın qlobal ad sahəsində saxlanılır. Bu, Müəllif (Author) və ya daha yüksək rola malik istifadəçilərə digər istifadəçinin forma konfiqurasiyasını dəyişdirməyə və həmin formanın göndərişlərini hücum edənin nəzarət etdiyi ünvana yönləndirməyə imkan verir.
Necə düzəltmək olar
- Royal Addons for Elementor1.7.1070 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Royal Addons for Elementor | 1.3.68 ≤ v < 1.7.1070 | 1.7.1070 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.