CVE-2026-81812
Təsvir
Elementor Website Builder WordPress plagininin 4.3.5 versiyasından əvvəlki versiyaları yüklənmiş SVG fayllarını hər yükləmə marşrutunda təmizləmir və bu, Müəllif (Author) rolu və daha yuxarı səlahiyyətli istifadəçilərə JavaScript ehtiva edən fayl yükləməyə imkan verir ki, bu da həmin faylı açan istifadəçinin brauzerində işə düşür. Eksploytasiya üçün Elementor Website Builder WordPress plagininin 4.3.5-dən əvvəlki versiyalarının parametrlərində filtrlənməmiş faylların yüklənməsinin aktiv edilməsi tələb olunur, lakin bu standart parametr deyil.
Necə düzəltmək olar
- Elementor Website Builder4.3.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Elementor Website Builder | v < 4.3.5 | 4.3.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.