CVE-2026-13393
Açıklama
ElementsKit Elementor Addons WordPress eklentisi 3.10.01 sürümünden önce, belirli megamenu menü öğesi ayarlarını depolamadan ve ön uçta çıktılamadan önce temizlemez veya kaçış karakteriyle işlemez ve bunları kaydetmek için unfiltered_html yeteneğini gerektirmez; bu da yönetici yeteneklerine sahip kullanıcıların kötü amaçlı JavaScript depolamasına olanak tanır; çok siteli bir ağda bu, unfiltered_html yeteneği reddedilen süper olmayan bir alt site Yöneticisinin, ağ Süper Yöneticisinin ve site ziyaretçilerinin oturumlarında çalışan depolanmış bir Siteler Arası Betik Çalıştırma (XSS) yükü yerleştirmesine izin verir.
Nasıl düzeltilir
- ElementsKit Elementor Addons3.10.01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ElementsKit Elementor Addons | v < 3.10.01 | 3.10.01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.