CVE-2026-6127
Təsvir
WordPress üçün Elementor Website Builder plaqini 4.0.4 versiyası daxil olmaqla, _elementor_data meta sahəsi vasitəsilə Saxlanılan Saytlararası Skriptinq (XSS) zəifliyinə məruz qalır. Bu, form-encoded REST API sorğularının emalı zamanı giriş məlumatlarının kifayət qədər təmizlənməməsi ilə bağlıdır. Plugin _elementor_data meta sahəsini show_in_rest ilə qeydiyyatdan keçirir, lakin sanitize_callback-i buraxır və əvəzində yalnız JSON-encoded sorğu gövdələrini təmizləyən rest_pre_insert_post filtrimə (sanitize_post_data funksiyası) güvənir. Contributor səviyyəli istifadəçi WordPress REST API-yə form-encoded PATCH sorğusu göndərdikdə, xam gövdə üzərində json_decode() çağırışı null qaytarır və nəticədə bütün təmizləmə addımları atlanır. Təmizlənməmiş məlumatlar daha sonra update_post_meta() vasitəsilə saxlanılır və HTML vidcetinin print_unescaped_setting() funksiyası daxil olmaqla bir neçə vidcet çıxış nöqtəsi vasitəsilə ekranlaşdırılmadan çıxarılır. Bu, contributor səviyyəli və daha yüksək giriş hüququna malik autentifikasiyadan keçmiş hücumçulara səhifələrə ixtiyari veb skriptlər yeritməyə imkan verir ki, bu skriptlər istifadəçi zərərli məzmun yeridilmiş səhifəyə daxil olduqda icra olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elemntor Elementor Website Builder – more than just a page builder | v ≤ 4.0.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.