Essential Addons for Elementor < 6.8.7 - Unauthenticated Private Post Meta Disclosure via load_more AJAX Handler

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

The Essential Addons for Elementor WordPress plugin before 6.8.7 does not restrict the post type or meta query an unauthenticated visitor can pass to its pagination endpoint, which could allow them to read content of non-public post types and recover the values of private custom fields on published posts.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• wpscan.com/…erability/da6d12c7-e612-48de-9a57-9d41c36fd409 İstismar kodu ya da analiz

Kayıt geçmişi

1. 28 Eki 2026 21:10CVSS puanı değişti: – → 5.3
2. 28 Eki 2026 09:00Yayımlandı

İlgili açıklar

• 5,3 CVE-2026-110508Essential Addons for Elementor 6.7.3 - 6.8.6 - Unauthenticated Registration Approval Bypass via OTP Verification
• 3,5 CVE-2026-110510Essential Addons for Elementor eklentisinde yazar yetkisine sahip kullanıcılar sayfalara iframe ve form enjekte edebiliyor
• 3,8 CVE-2026-110537Essential Addons for Elementor eklentisinde toplu işlem ile kullanıcı onay durumunun yetkisiz değiştirilmesi
• 5,7 CVE-2026-105617PostgreSQL Anonymizer: Cached plans bypass transparent dynamic masking after a role change or a new masking rule
• 5,7 CVE-2026-105616PostgreSQL Anonymizer: The secret salt and shift of anon are readable by any role in pg_roles or pg_db_role_setting
• 2,7 CVE-2026-113494GeoDirectory < 2.8.195 - Contributor+ Non-Public Listing Disclosure via gd_post_content Shortcode