CVE-2026-92924
Orta
Açıklama
2.0.21 sürümünden önceki Unlimited Elements for Elementor WordPress eklentisi, widget çıktısını oluşturmaya yönelik bir isteğin bunu yapmaya yetkili bir kullanıcıdan gelip gelmediğini kontrol etmemektedir; bu durum, abone rolündeki düşük yetkili kullanıcıların bile sitede rastgele WordPress kısa kodları (shortcode) çalıştırmasına olanak tanır. 2.0.18 sürümüyle abone düzeyindeki erişim kaldırılmıştır, dolayısıyla 2.0.18 sürümünden itibaren bu sorun için Katılımcı (Contributor) veya daha üstü bir rol gerekmektedir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünUnlimited Elements for Elementor
Yayın2 Eki 2026
İlk görülme2 Eki 2026
Zayıflık türüCWE-74Enjeksiyon
Nasıl düzeltilir
Güncelleyin
- Unlimited Elements for Elementor2.0.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Unlimited Elements for Elementor | v < 2.0.21 | 2.0.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.