CVE-2026-106647
Açıklama
1.7.1070 sürümünden önceki Royal Addons for Elementor WordPress eklentisi, bir iletişim formunun e-posta gönderim yapılandırmasını formun kendi belgesi veya sahibiyle sınırlandırmamakta; bunun yerine bu bilgileri, yalnızca genel sayfa kaynağında ifşa edilen ve yazar tarafından seçilen gizli olmayan bir tanımlayıcıya dayalı olarak site genelinde bir ad alanında saklamaktadır. Bu durum, Yazar rolüne veya daha üstü bir role sahip kullanıcıların başka bir kullanıcının form yapılandırmasının üzerine yazmasına ve söz konusu formun gönderimlerinin saldırgan tarafından kontrol edilen bir adrese iletilmesine olanak tanımaktadır.
Nasıl düzeltilir
- Royal Addons for Elementor1.7.1070 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Royal Addons for Elementor | 1.3.68 ≤ v < 1.7.1070 | 1.7.1070 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.