CVE-2026-13402
Orta
Açıklama
Royal Addons for Elementor WordPress eklentisinin 1.7.1063 öncesindeki sürümleri, REST uç noktalarından birinde menü öğelerinin veya referans verdikleri şablonların yazı durumunu kontrol etmemektedir; bu durum, kimliği doğrulanmamış kullanıcıların herkese açık olmayan navigasyon menüsü öğelerine bağlı gizli veya taslak halindeki Elementor şablonlarının işlenmiş HTML içeriğini almasına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünRoyal Addons for Elementor
Yayın17 Tem 2026
İlk görülme17 Tem 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- Royal Addons for Elementor1.7.1063 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Royal Addons for Elementor | v < 1.7.1063 | 1.7.1063 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.