CVE-2026-23693
Təsvir
ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor (elementskit-lite) WordPress plagininin 3.7.9 versiyasından əvvəlki versiyaları /wp-json/elementskit/v1/widget/mailchimp/subscribe REST son nöqtəsini (endpoint) autentifikasiya olmadan açıq saxlayır. Son nöqtə müştəri tərəfindən təqdim edilən Mailchimp API etibarnamələrini qəbul edir və yuxarı axınlı Mailchimp API sorğularını qurarkən, o cümlədən list parametrini daxil olmaqla bəzi parametrləri kifayət qədər yoxlamır. Autentifikasiya olunmamış hücumçu bu son nöqtədən Mailchimp üçün açıq proksi kimi istifadə edərək potensial olaraq icazəsiz API çağırışlarını tetikləyə, abunəlik məlumatlarını manipulyasiya edə, API kvotalarını tükəndirə və ya təsirlənmiş WordPress saytında resurs istehlakına səbəb ola bilər.
Necə düzəltmək olar
- Roxnor ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor3.7.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Roxnor ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor | v < 3.7.9 | 3.7.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.