CVE-2026-17585
Təsvir
WordPress üçün olan Royal Addons for Elementor – Addons and Templates Kit for Elementor plagini 1.7.1066 daxil olmaqla bütün versiyalarda 'wpr_keyword' parametri vasitəsilə Həssas Məlumatların Açılmasına (Sensitive Information Exposure) qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara bütün wp_postmeta cədvəli üzrə simvol-simvol altsətir uyğunlaşdırması yolu ilə bütün dərc edilmiş yazılardan istənilən postmeta dəyərlərini çıxarmağa imkan verir. Tələb olunan nonce kodu, Royal Elementor vidcetini yükləyən hər hansı ön tərəf (frontend) səhifəsində wp_localize_script vasitəsilə açıq şəkildə ötürülür, bu isə onu əldə etmək üçün heç bir autentifikasiya olunmuş sessiyanın və ya əvvəlki hərəkətin tələb olunmadığı anlamına gəlir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wproyal Royal Addons for Elementor – Addons and Templates Kit for Elementor | v ≤ 1.7.1066 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.