CVE-2026-110537
Düşük
Açıklama
6.8.7 sürümünden önceki Essential Addons for Elementor WordPress eklentisi, giriş onaylama özelliğinin hedeflediği belirli kullanıcı hesaplarının bir yönetici tarafından yönetilip yönetilemeyeceğini doğrulamamakta ve yalnızca site düzeyinde bir yetenek kontrolü yapmaktadır; bu durum WordPress Multisite üzerinde, bir alt site yöneticisinin ağdaki diğer sitelere ait hesapların onay ve giriş durumlarını değiştirmesine izin verebilir.
ÖnemDüşük
CVSS3.8
İstismar olasılığı—
Ürün
Essential Addons for Elementor
Yayın23 Eki 2026
İlk görülme23 Eki 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- Essential Addons for Elementor6.8.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Essential Addons for Elementor | v < 6.8.7 | 6.8.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.