CVE-2026-107100
Açıklama
1.7.1070 sürümünden önceki Royal Addons for Elementor WordPress eklentisi, kimlik doğrulaması yapılmamış bir AJAX işlemi aracılığıyla içerik döndürmeden önce talep edilen gönderinin herkese açık olarak görüntülenebilir olduğunu doğrulamamaktadır; yalnızca yayınlanma durumuna güvenmekte ve gönderi türünün görünürlüğünü dikkate almamaktadır. Bu durum, kimlik doğrulaması yapmamış kullanıcıların, örneğin isimler, e-posta adresleri ve mesajlar içeren yakalanmış iletişim formu gönderimleri gibi herkese açık olmayan gönderi türlerinde saklanan gönderilerin içeriğini ifşa etmesine olanak tanır.
Nasıl düzeltilir
- Royal Addons for Elementor1.7.1070 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Royal Addons for Elementor | 1.3.81 ≤ v < 1.7.1070 | 1.7.1070 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.