CVE-2026-2284
Açıklama
WordPress için geliştirilen News Element Elementor Blog Magazine eklentisinin 1.0.8 sürümü dahil tüm önceki sürümleri Eksik Yetkilendirme zafiyetine sahiptir. Bu durum, 'ne_clean_data' AJAX işleminin yetenek kontrolü ve nonce doğrulamasının eksikliğinden kaynaklanmaktadır. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, 8 temel WordPress veritabanı tablosunu (posts, comments, terms, term_relationships, term_taxonomy, postmeta, commentmeta, termmeta) boşaltmasına ve tüm WordPress yüklemeler dizinini silmesine olanak tanıyarak tamamen veri kaybına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webangon News Element Elementor Blog Magazine | v ≤ 1.0.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.