CVE-2026-13405
Orta
Açıklama
1.7.1066 sürümünden önceki Royal Addons for Elementor WordPress eklentisi, özel widget işaretlemesini daha sonra çalıştırılacak bir dosyaya yazmadan önce doğru şekilde sanitize etmemektedir; bu durum, manage_options yetkisine sahip kullanıcıların (ve WordPress Multisite üzerinde, aksi takdirde kod yürütme yetkilerine sahip olmayan süper yönetici dışındaki alt site yöneticilerinin) rastgele PHP kodu çalıştırmasına olanak tanır.
ÖnemOrta
CVSS6.6
İstismar olasılığı—
ÜrünRoyal Addons for Elementor
Yayın20 Ağu 2026
İlk görülme20 Ağu 2026
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Royal Addons for Elementor1.7.1066 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Royal Addons for Elementor | v < 1.7.1066 | 1.7.1066 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.