- Yama var
- Son 7 gün
- CWE-345
CVE-2026-110510
Essential Addons for Elementor eklentisinde yazar yetkisine sahip kullanıcılar sayfalara iframe ve form enjekte edebiliyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Essential Addons for Elementor WordPress eklentisinin 6.8.7 sürümünden önceki sürümleri, bazı bileşenlerinin HTML etiket ayarını işlemeden önce doğrulamaz. Bu durum, yazar rolü ve üzeri yetkilere sahip kullanıcıların yayımlanmış sayfalara iframe ve form öğeleri enjekte etmesine olanak tanıyabilir.
Kaynaktaki açıklama (İngilizce)
The Essential Addons for Elementor WordPress plugin before 6.8.7 does not validate the HTML tag setting of some of its widgets before using it to build markup, which could allow users with the author role and above to inject iframe and form elements into published pages.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Essential Addons for Elementor | < 6.8.7 | 6.8.7 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/ae0793fa-0223-40d9-836e-f9c6a0fbf80f İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.