- Yama var
- Son 7 gün
- CWE-345
CVE-2026-115183
Qi Addons For Elementor eklentisinde Animated Text widget'ı içerik enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Qi Addons For Elementor WordPress eklentisinin 1.11.2 sürümünden önceki sürümleri, bir widget'ın başlık metnini HTML varlıklarını çözdükten sonra düzgün temizlemez. Bu durum, Contributor rolü ve üzerindeki kullanıcıların, WordPress'in normalde kaldıracağı canlı HTML formlarını, harici bir sunucuya gönderen parola alanları dahil, yazılara gömmesine olanak tanır.
Kaynaktaki açıklama (İngilizce)
The Qi Addons For Elementor WordPress plugin before 1.11.2 does not properly sanitise a widget's heading text after decoding HTML entities in it, allowing users with the Contributor role and above to embed live HTML forms, including password fields that submit to an external host, into posts where WordPress would otherwise strip them.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Qi Addons For Elementor | < 1.11.2 | 1.11.2 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/a9cd8675-25f3-4d81-b768-4f20ef9208a8 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.