CVE-2026-8118
Təsvir
WordPress üçün olan The Royal Addons for Elementor – Addons and Templates Kit for Elementor plagini 1.7.1058 və 1.7.1059 versiyalarında Arbitrary File Read zəifliyinə malikdir. Bu, CVE-2026-6229 üçün tətbiq edilən yamanın hissəsi kimi 1.7.1058 versiyasında təqdim olunan wpr_get_csv_handle() köməkçi funksiyasının, hücum edən tərəfindən idarə olunan settings.table_upload_csv.url dəyəri HTTP URL kimi analiz edilmədikdə heç bir icazə siyahısı, keçid bloklaması və ya genişlənmə yoxlaması olmadan is_readable() və fopen($source, 'r') funksiyalarına müraciət etməsi səbəbindən baş verir. Bu, Contributor səviyyəsində və daha yüksək giriş imkanlarına malik autentifikasiya olunmuş hücumçulara Elementor-un save_builder son nöqtəsi vasitəsilə xüsusi hazırlanmış wpr-data-table vidcetini saxlamağa və render edilmiş önizləmə vasitəsilə PHP prosesi tərəfindən oxuna bilən istənilən faylın, o cümlədən wp-config.php faylının məzmununu sətir-sətir əldə etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wproyal Royal Addons for Elementor – Addons and Templates Kit for Elementor | 1.7.1058 ≤ v ≤ 1.7.1059 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.