CVE-2026-2385
Təsvir
WordPress üçün olan The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce plagini 6.4.7 versiyası daxil olmaqla bütün versiyalarda Məlumatların Autentifikasiyasının Qeyri-Kifayət Olması zəifliyinə malikdir. Bu, plaginonun autentifikasiya olunmamış AJAX handler-də kriptoqrafik autentifikasiya təminatları olmadan hücumçu tərəfindən idarə olunan email_data məlumatlarını dekriptiya etməsi və onlara etibar etməsi ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara 'email_data' parametri vasitəsilə forma e-poçt marşrutlaşdırma və yönləndirmə dəyərlərini dəyişdirərək icazəsiz e-poçt relay-ni və hücumçu tərəfindən idarə olunan yönləndirməni tetikləməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| posimyththemes The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce | v ≤ 6.4.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.