CVE-2026-4803
Açıklama
WordPress için geliştirilen Royal Elementor Addons eklentisi, 1.7.1056 sürümü dahil tüm önceki sürümlerde, wpr_update_form_action_meta AJAX eylemindeki 'status' parametresi üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, yetkisiz erişime izin veren halka açık şekilde sızdırılmış bir nonce ile birlikte, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle meydana gelmektedir. Bu durum, kimliği doğrulanmamış saldırganların sayfalara rastgele web betikleri yerleştirmesine ve bu betiklerin, bir kullanıcı etkilenen sayfaya her eriştiğinde çalışmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wproyal Royal Addons for Elementor – Addons and Templates Kit for Elementor | v ≤ 1.7.1056 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.