CVE-2026-85017
Təsvir
Unlimited Elements For Elementor WordPress plagininin 2.0.20 versiyasından əvvəlki versiyaları AJAX hərəkəti üzərində səlahiyyət yoxlamasını həyata keçirmir və onun vasitəsilə hücumçu tərəfindən idarə olunan saxlanılmış məlumatları deserializasiya edir ki, bu da abunəçi səviyyəli girişə malik autentifikasiya olunmuş hücumçulara ixtiyari PHP obyektlərini yerləşdirməyə imkan verir. 2.0.18 və 2.0.19 versiyalarındakı qismən düzəliş zəiflik olan hərəkətə çatmaq üçün tələb olunan imtiyazı redaktor səviyyəsinə qaldırmışdır və problem 2.0.20 versiyasında tamamilə həll edilmişdir.
Necə düzəltmək olar
- Unlimited Elements For Elementor2.0.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Unlimited Elements For Elementor | v < 2.0.20 | 2.0.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.