CVE-2026-4106
Orta
Təsvir
Elementor üçün HT Mega Addons WordPress pluqununun 3.0.7 versiyasından əvvəlki versiyaları, son 7 gündə sifariş vermiş müştərilərin bəzi şəxsi məlumatlarını (məsələn, tam ad, şəhər, ştat və ölkə) qaytaran autentifikasiya olunmamış AJAX hərəkəti ehtiva edir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulHT Mega Addons for Elementor
Dərc23 apr 2026
İlk görülmə23 apr 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- HT Mega Addons for Elementor3.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| HT Mega Addons for Elementor | v < 3.0.7 | 3.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.