CVE-2026-107097
Orta
Təsvir
Royal Addons for Elementor WordPress plagininin 1.7.1070 versiyasından əvvəlki versiyaları, sorğu tərəfindən seçilmiş auditoriyaya abunəçilərin qeydlərini əlavə etmək üçün sayt sahibinin saxlanılan Mailchimp etibarnamələrindən istifadə etməzdən əvvəl heç bir avtorizasiya yoxlaması aparmır. Bu, autentifikasiya olunmamış hücumçulara sayt sahibinin Mailchimp hesabına təsadüfi e-poçt ünvanlarını və əlaqə məlumatlarını təsdiqlənmiş abunəçilər kimi yerləşdirməyə imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulRoyal Addons for Elementor
Dərc28 okt 2026
İlk görülmə28 okt 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- Royal Addons for Elementor1.7.1070 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Royal Addons for Elementor | 1.3.71 ≤ v < 1.7.1070 | 1.7.1070 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.