CVE-2026-11600
Təsvir
WordPress üçün Envo's Templates & Widgets for Elementor və WooCommerce plaqini, 1.4.26 versiyası daxil olmaqla, Envo Tabs (və Off Canvas) vidjetinin şablon göstərilməsində avtorizasiya yoxlamasının olmaması səbəbindən icazəsiz məlumat əldə etmə zəifliyinə malikdir. Tabs vidjetinin render() metodu istifadəçi tərəfindən idarə olunan şablon/post ID-ni istinad edilən postun statusunu (dərc edilmiş/özəl/qaralama) və ya ziyarətçinin onu görmək üçün avtorizasiyasını yoxlamadan birbaşa Elementor-un get_builder_content_for_display() funksiyasına ötürür. Bu, Author səviyyəli və daha yüksək girişi olan autentifikasiyadan keçmiş hücumçulara ictimai postda Envo Tabs vidjetini konfiqurasiya edərək özəl məzmunun ID-sinə istinad etməklə (bu ID Elementor redaktorunun REST API-si vasitəsilə əsas Elementor vidjet JSON-unu redaktə etməklə təqdim edilə bilər) özəl Elementor ilə idarə olunan səhifələrin və şablonların məzmununu anonim ziyarətçilərə açıqlamağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| envothemes Envo's Templates & Widgets for Elementor and WooCommerce | v ≤ 1.4.26 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.