CVE-2026-7105
Açıklama
WordPress için geliştirilen Xpro Addons eklentisi, 1.5.1 dahil tüm sürümlerde `get_menu_content_editor()` fonksiyonundaki yetenek kontrolü eksikliği nedeniyle yetkisiz veri oluşturmaya karşı savunmasızdır. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, saldırgan tarafından kontrol edilen başlıklarla `xpro_content` özel yazı türünde rastgele yayınlanmış yazılar oluşturmasını mümkün kılmaktadır. Oluşturulan yazılar ön yüzde herkese açık olarak sorgulanabildiğinden; içerik enjeksiyonuna, SEO spam'ine ve veritabanı kirliliğine yol açabilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xpro Xpro Addons — 140+ Widgets for Elementor | v ≤ 1.5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.