CVE-2026-23693
Açıklama
ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor (elementskit-lite) WordPress eklentisinin 3.7.9 öncesindeki sürümleri, /wp-json/elementskit/v1/widget/mailchimp/subscribe REST uç noktasını kimlik doğrulaması olmaksızın dışarı açmaktadır. Uç nokta, istemci tarafından sağlanan Mailchimp API kimlik bilgilerini kabul etmekte ve üst akış Mailchimp API isteklerini oluştururken list parametresi dahil belirli parametreleri yetersiz şekilde doğrulamaktadır. Kimliği doğrulanmamış bir saldırgan, bu uç noktayı Mailchimp için açık bir proxy olarak kötüye kullanarak potansiyel olarak yetkisiz API çağrılarını tetikleyebilir, abonelik verilerini manipüle edebilir, API kotalarını tüketebilir veya etkilenen WordPress sitesinde kaynak tüketimine neden olabilir.
Nasıl düzeltilir
- Roxnor ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor3.7.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Roxnor ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor | v < 3.7.9 | 3.7.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.