CVE-2026-13393
Təsvir
ElementsKit Elementor Addons WordPress plagininin 3.10.01 versiyasından əvvəlki versiyaları müəyyən megamenu menyu elementi parametrlərini yaddaşa yazmazdan və ön tərəfdə göstərməzdən əvvəl onları təmizləmir və ya ekranlaşdırmır (escape), həmçinin onların yadda saxlanılması üçün unfiltered_html səlahiyyətini tələb etmir; bu, inzibati səlahiyyətləri olan istifadəçilərə zərərli JavaScript kodlarını saxlamağa imkan verir. Multisite şəbəkəsində bu, unfiltered_html səlahiyyəti olmayan alt sayt administratoruna, şəbəkənin Super Admin-inin və sayt ziyarətçilərinin sessiyalarında icra olunan saxlanılmış Saytlararası Skriptinq (XSS) yükünü yerləşdirməyə imkan verir.
Necə düzəltmək olar
- ElementsKit Elementor Addons3.10.01 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ElementsKit Elementor Addons | v < 3.10.01 | 3.10.01 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.