Essential Addons for Elementor 6.7.3 - 6.8.6 - Unauthenticated Registration Approval Bypass via OTP Verification

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

The Essential Addons for Elementor WordPress plugin before 6.8.7 does not apply its administrator approval requirement to accounts registered through its email one-time-password flow, which could allow unauthenticated users to register and log in without being approved by an administrator when both features are enabled.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• wpscan.com/…erability/77c4b22a-b1c2-4b65-b98c-e07489f94864 İstismar kodu ya da analiz

Kayıt geçmişi

1. 28 Eki 2026 13:45Yayımlandı

İlgili açıklar

• 3,5 CVE-2026-110510Essential Addons for Elementor eklentisinde yazar yetkisine sahip kullanıcılar sayfalara iframe ve form enjekte edebiliyor
• 3,8 CVE-2026-110537Essential Addons for Elementor eklentisinde toplu işlem ile kullanıcı onay durumunun yetkisiz değiştirilmesi
• 6,5 CVE-2026-50541Xibo: IDOR (Broken Object-Level Authorization) on GET /dataset/export/csv/{id} Allows Arbitrary Dataset Export
• 7,1 CVE-2026-52729Xibo: IDOR (Broken Object-Level Authorization) on PUT/DELETE /action/{id} Allows Arbitrary Layout Action Modification and Deletion
• 8,5 CVE-2026-59185identrail: Cross-tenant GitHub installation binding without ownership verification
• 7,1 CVE-2026-59164NORA missing cross-user token-management authorization