CVE-2026-2373
Təsvir
WordPress üçün olan The Royal Addons for Elementor – Addons and Templates Kit for Elementor plagini, hansı yazıların daxil edilə biləcəyinə dair kifayət qədər məhdudiyyətlərin olmaması səbəbindən get_main_query_args() funksiyası vasitəsilə 1.7.1049 versiyası daxil olmaqla bütün versiyalarda Məlumat Sızması (Information Exposure) zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara Contact Form 7 müraciətləri və ya WooCommerce kuponları kimi ictimai olmayan xüsusi yazı növlərinin (custom post types) məzmununu əldə etməsinə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wproyal Royal Addons for Elementor – Addons and Templates Kit for Elementor | v ≤ 1.7.1049 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.