CVE-2026-110509
Orta
Təsvir
Essential Addons for Elementor WordPress plagininin 6.8.7 versiyasından əvvəlki versiyaları autentifikasiya olunmamış ziyarətçinin səhifələmə son nöqtəsinə (pagination endpoint) göndərə biləcəyi yazı növünü və ya meta sorğusunu məhdudlaşdırmır; bu, onlara ictimai olmayan yazı növlərinin məzmununu oxumağa və dərc edilmiş yazılardakı gizli xüsusi sahələrin dəyərlərini bərpa etməyə imkan verə bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı17. faiz dərəcəsi0,3%
Məhsul
Essential Addons for Elementor
Dərc28 okt 2026
İlk görülmə28 okt 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- Essential Addons for Elementor6.8.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Essential Addons for Elementor | v < 6.8.7 | 6.8.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.