CVE-2026-4024
Təsvir
WordPress üçün olan Royal Addons for Elementor plagini, 1.7.1056 daxil olmaqla bütün versiyalarda `wpr_update_form_action_meta` AJAX hərəkətində səlahiyyət yoxlamasının olmaması səbəbindən məlumatların icazəsiz dəyişdirilməsinə qarşı həssasdır. Həllçi (handler) həm `wp_ajax`, həm də `wp_ajax_nopriv` hook-larında qeydiyyatdan keçib və bu, onu autentifikasiya olunmamış istifadəçilər üçün əlçatan edir. Nonce yoxlanılsa da, nonce (`wpr-addons-js`), Royal Addons vidjetlərinin yükləndiyi hər hansı səhifədə frontend JavaScript-də `WprConfig.nonce` vasitəsilə açıq şəkildə təqdim olunur ki, bu da qorumanı effektivlikdən salır. Son nöqtədə (endpoint) hər hansı bir səlahiyyət və ya mülkiyyət yoxlamaları mövcud deyil və ağ siyahıya alınmış forma hərəkəti meta açarlarının dəstəyi ilə istifadəçi tərəfindən idarə olunan girişlərlə birbaşa `update_post_meta()` funksiyasını çağırır. Bu, autentifikasiya olunmamış hücumçulara hər hansı yazıdakı forma hərəkəti konfiqurasiya metadata-sını (e-poçt, göndərişlər, Mailchimp və webhook parametrləri) dəyişdirməyə imkan verir ki, bu da potensial olaraq webhook/e-poçt hərəkətlərinin manipulyasiyasına və dəyişdirilmiş webhook URL-ləri vasitəsilə məlumat sızmasına gətirib çıxara bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wproyal Royal Addons for Elementor – Addons and Templates Kit for Elementor | v ≤ 1.7.1056 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.