- Yama var
- Son 7 gün
- CWE-863
CVE-2026-110537
Essential Addons for Elementor eklentisinde toplu işlem ile kullanıcı onay durumunun yetkisiz değiştirilmesi
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Essential Addons for Elementor WordPress eklentisi 6.8.7 sürümünden önce, giriş onayı özelliğinin hedeflediği belirli kullanıcı hesaplarını yönetme yetkisi olup olmadığını doğrulamamakta; yalnızca site düzeyindeki bir yetkiye bakmaktadır. WordPress Multisite ortamında bu durum, bir alt site yöneticisinin ağdaki diğer sitelere ait hesapların onay ve giriş durumunu değiştirmesine olanak tanıyabilir.
Kaynaktaki açıklama (İngilizce)
The Essential Addons for Elementor WordPress plugin before 6.8.7 does not verify that an administrator may manage the specific user accounts targeted by its login-approval feature, checking only a site-level capability, which on WordPress Multisite could allow a subsite administrator to change the approval and login state of accounts belonging to other sites on the network.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Essential Addons for Elementor | < 6.8.7 | 6.8.7 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/672ddaeb-b42f-4b8b-83ce-83e15899d651 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.