CVE-2026-2917
Açıklama
WordPress için Happy Addons for Elementor eklentisinin 3.21.0 dahil önceki tüm sürümleri, `ha_duplicate_thing` yönetici işlem işleyicisi üzerinden Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyetine sahiptir. Bu durum, `can_clone()` metodunun `current_user_can('edit_post', $post_id)` gibi nesne düzeyinde bir yetkilendirme yapmaksızın yalnızca `current_user_can('edit_posts')` (genel bir yetenek) kontrolü yapmasından ve nonce değerinin belirli bir post ID yerine genel işlem adı olan `ha_duplicate_thing` ile ilişkilendirilmiş olmasından kaynaklanmaktadır. Bu durum, Katılımcı (Contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, kendi gönderilerinden geçerli bir klonlama nonce değeri alıp `post_id` parametresini değiştirerek diğer kullanıcıların içeriklerini hedeflemesini ve herhangi bir yayınlanmış gönderiyi, sayfayı veya özel gönderi türünü kopyalamasını mümkün kılmaktadır. Klonlama işlemi; tam gönderi içeriğini, tüm gönderi meta verilerini (potansiyel olarak hassas widget yapılandırmaları ve API tokenları dahil) ve taksonomileri, saldırgana ait yeni bir taslağa kopyalar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thehappymonster Happy Addons for Elementor | v ≤ 3.21.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.