CVE-2021-4331
Açıklama
WordPress için Plus Addons for Elementor eklentisi, 4.1.9 (pro) ve 2.0.6 (free) dahil olmak üzere önceki sürümlerde yetki yükseltme zafiyetine sahiptir. Eklenti, Elementor sayfa oluşturucu işlevselliğine bir kayıt formu ekler. Kayıt formunun bir parçası olarak kullanıcılar, kayıt sırasında kullanıcılar için varsayılan olarak hangi rolün atanacağını seçebilirler. Bu alan düşük seviyeli kullanıcılar için gizlenmemiştir, bu nedenle katkıda bulunanlar gibi Elementor sayfa oluşturucusuna erişimi olan herhangi bir kullanıcı, varsayılan rolü yönetici olarak ayarlayabilir. Katkıda bulunanlar yazı yayınlayamadığı için, yalnızca yazar+ düzeyindeki kullanıcılar bir site yöneticisinin etkileşimi (bir yazıyı onaylaması) olmadan yetkilerini yükseltebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| posimyth the_plus_addons_for_elementor | v ≤ 2.0.6, v ≤ 4.1.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.