CVE-2026-14596
Yüksək
Təsvir
Elementor üçün DynamicKit WordPress pluqununun 1.0.3 versiyasından əvvəlki versiyaları şifrənin sıfırlanması linkinin əsası kimi istifadə olunan və istifadəçi tərəfindən təmin edilən URL-in hostunu yoxlamır. Bu, autentifikasiya olunmamış hücumçulara hədəf istifadəçiyə düzgün formatlanmış sıfırlama e-poçtu göndərməyə imkan verir; həmin e-poçtdakı link hücumçunun nəzarət etdiyi hosta yönləndirilir və etibarlı sıfırlama açarını daşıyır ki, bu da qurban linkə kliklədikdə hesabın ələ keçirilməsinə səbəb olur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulDynamicKit for Elementor
Dərc1 avq 2026
İlk görülmə1 avq 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- DynamicKit for Elementor1.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| DynamicKit for Elementor | v < 1.0.3 | 1.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.