CVE-2026-84904
Təsvir
Elementor üçün olan King Addons WordPress pluqununun 51.1.81 versiyasından əvvəlki versiyaları bir qrup şəkil optimallaşdırma hərəkətləri üzrə obyekt bazlı avtorizasiya yoxlamalarını həyata keçirmir və onları yalnız aşağı səviyyəli istifadəçilərdə də mövcud olan ümumi bir imkanla məhdudlaşdırır, həmçinin hədəf obyektin mülkiyyətini təsdiqləmir. Bu, müəllif (author) və daha yüksək səviyyəli giriş hüququna malik autentifikasiya olunmuş istifadəçilərə administratorlar da daxil olmaqla digər istifadəçilərə məxsus media fayllarının mütləq fayl yollarını aşkar etməyə, baytlarını yenidən yazmağa və sayt miqyasında yenidən istinad etməyə imkan verir.
Necə düzəltmək olar
- King Addons for Elementor51.1.81 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| King Addons for Elementor | 51.1.56 ≤ v < 51.1.81 | 51.1.81 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.