CVE-2026-92924
Orta
Təsvir
Elementor üçün Unlimited Elements WordPress pluqununun 2.0.21 versiyasından əvvəlki versiyaları vidcet çıxışını render etmək üçün göndərilən sorğunun buna icazəsi olan istifadəçidən gəlib-gəlmədiyini yoxlamır və bu, abunəçi (subscriber) kimi aşağı rola malik istifadəçilərə saytda ixtiyari WordPress shortcode-larının icra edilməsinə şərait yaradır. 2.0.18 versiyasında abunəçi səviyyəli giriş ləğv edilib, buna görə də 2.0.18 versiyasından başlayaraq problem Töhifəçi (Contributor) və ya daha yüksək rol tələb edir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulUnlimited Elements for Elementor
Dərc2 okt 2026
İlk görülmə2 okt 2026
Zəiflik növüCWE-74İnyeksiya
Necə düzəltmək olar
Yeniləyin
- Unlimited Elements for Elementor2.0.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Unlimited Elements for Elementor | v < 2.0.21 | 2.0.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.