CVE-2026-11600
Açıklama
WordPress için geliştirilen Envo's Templates & Widgets for Elementor and WooCommerce eklentisi, 1.4.26 dahil önceki sürümlerde, Envo Tabs (ve Off Canvas) widget'ının şablon oluşturma işlemindeki eksik yetkilendirme kontrolü nedeniyle verilerin yetkisiz erişimine karşı savunmasızdır. Tabs widget'ının render() metodu, referans verilen gönderinin durumunu (yayımlanmış/özel/taslak) veya ziyaretçinin bunu görüntüleme yetkisini doğrulamadan, kullanıcı kontrollü bir şablon/gönderi kimliğini doğrudan Elementor'un get_builder_content_for_display() fonksiyonuna iletir. Bu durum; Yazar seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, genel bir gönderideki Envo Tabs widget'ını özel içeriğin kimliğine referans verecek şekilde yapılandırarak (bu kimlik, Elementor editörü REST API aracılığıyla temel Elementor widget JSON'ı düzenlenerek sağlanabilir), özel Elementor sayfalarının ve şablonlarının içeriklerini anonim ziyaretçilere ifşa etmelerine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| envothemes Envo's Templates & Widgets for Elementor and WooCommerce | v ≤ 1.4.26 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.