CVE-2026-84904
Açıklama
51.1.81 sürümünden önceki King Addons for Elementor WordPress eklentisi, bir grup görüntü optimizasyon işlemi üzerinde nesne bazlı yetkilendirme kontrolleri gerçekleştirmemekte; bu işlemleri yalnızca düşük yetkili kullanıcıların da sahip olduğu genel bir yetenekle sınırlandırmakta ve hedeflenen nesnenin sahipliğini doğrulamamaktadır. Bu durum, yazar seviyesi ve üzeri erişime sahip kimliği doğrulanmış kullanıcıların, yöneticiler dahil diğer kullanıcılara ait medya dosyalarının mutlak dosya yollarını ifşa etmelerine, baytlarını üzerine yazmalarına ve site genelinde yeniden referanslamalarına olanak tanımaktadır.
Nasıl düzeltilir
- King Addons for Elementor51.1.81 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| King Addons for Elementor | 51.1.56 ≤ v < 51.1.81 | 51.1.81 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.