CVE-2026-1572
Açıklama
WordPress için Livemesh Addons for Elementor eklentisi, 9.0 dahil önceki tüm sürümlerde, eklenti ayarları üzerinden yetkisiz veri değişikliği ve Saklı Siteler Arası Betik Çalıştırma (Stored XSS) açıklarına sahiptir. Bu durum, `lae_admin_ajax()` AJAX işleyicisindeki yetkilendirme kontrollerinin eksikliğinden ve birden fazla onay kutusu ayar alanındaki yetersiz çıktı kaçışlamasından kaynaklanmaktadır. Bu durum; Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, geçerli bir nonce elde etmeleri koşuluyla (bu değer, eklentinin ayarlar sayfalarındaki hatalı erişim kontrolü aracılığıyla sızdırılabilir), eklenti ayarları sayfasına rastgele web betikleri yerleştirmelerine olanak tanır ve bu betikler bir yönetici eklenti ayarları sayfasına her eriştiğinde çalıştırılır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| livemesh Livemesh Addons by Elementor | v ≤ 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.