CVE-2026-1641
Açıklama
WordPress için Wow Elements Addons for Elementor eklentisi, 1.11.2 sürümü dahil tüm önceki sürümlerde Server-Side Request Forgery zafiyetine sahiptir. Bu durum, eklentinin 'Changelog File' ayarından gelen kullanıcı kontrollü girdiyi, URL üzerinde yeterli doğrulama veya temizleme yapmadan doğrudan wp_remote_get fonksiyonuna iletmesinden kaynaklanmaktadır. Bu durum, Katılımcı (Contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, web uygulaması üzerinden rastgele konumlara web istekleri göndermesini mümkün kılar ve dahili servislerdeki bilgilerin sorgulanması ve değiştirilmesi için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wowelements Wow Elements Addons for Elementor | v ≤ 1.11.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.