CVE-2026-12141
Təsvir
WordPress üçün Premium Addons for Elementor – Powerful Elementor Templates & Widgets plaqini, kifayət qədər giriş təmizlənməsi və çıxışın ekranlaşdırılması olmadığı üçün 4.11.84 versiyası daxil olmaqla bütün versiyalarda 'premium_tooltip_text' parametri vasitəsilə saxlanılan saytlararası skriptinq (XSS) zəifliyinə məruz qalır. Bu, contributor səviyyəli və daha yüksək giriş hüququna malik autentifikasiyadan keçmiş hücumçulara istifadəçi inyeksiya edilmiş səhifəyə daxil olduqda icra olunacaq ixtiyari veb skriptləri səhifələrə yeritməyə imkan verir. Yeridilmiş yük xüsusilə administrator və ya daha yüksək imtiyazlı istifadəçi təsirlənmiş yazını Elementor redaktorunda açdıqda işə düşür, çünki emal olunmamış çıxış 'elementor/section/print_template' qarmağına qeydiyyatdan keçmiş print_template() metodu vasitəsilə baş verir, ictimai istiqamətlənmiş frontend-də deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| leap13 Premium Addons for Elementor – Powerful Elementor Templates & Widgets | v ≤ 4.11.84 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.