- Yama var
- Son 7 gün
- CWE-79
CVE-2026-62007
Unlimited Elements For Elementor eklentisinde yansıtılmış siteler arası betik çalıştırma (XSS) açığı
Unlimited Elements For Elementor (Free Widgets, Addons, Templates)
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Yaygın kullanılan bir WordPress eklentisinde, ziyaretçileri kötü amaçlı bağlantılarla hedef alan bir güvenlik açığı bulunmaktadır. Sitenizi yöneten kişilerin ve ziyaretçilerin hesap güvenliği risk altında olabilir. Eklentinin güncellenmesi, bu riski hızlıca ve düşük maliyetle azaltır.
ÖzetTürkçe
Unlimited Elements For Elementor (Free Widgets, Addons, Templates) WordPress eklentisinin 2.0.26 ve önceki sürümlerinde, kullanıcı girdisinin web sayfası üretilirken yeterince temizlenmemesinden kaynaklanan yansıtılmış bir siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Açık, eklentinin kurulu olduğu WordPress sitelerini etkiler. Saldırı, kurbanın hazırlanmış bir bağlantıyı açmasıyla tetiklenir.
Saldırgan ne yapabilir?
Saldırgan, kurbanın tarayıcısında kötü amaçlı betik çalıştırabilir; bu yolla oturum bilgileri ve sayfadaki veriler ele geçirilebilir ya da kullanıcı adına istenmeyen işlemler yaptırılabilir.
Kaynaktaki açıklama (İngilizce)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor allows Reflected XSS.This issue affects Unlimited Elements For Elementor (Free Widgets, Addons, Templates): from n/a through 2.0.26.
Üreticinin çözüm notu (İngilizce)
Update the WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin to the latest available version (at least 2.0.27).
Ne yapmalı?
- Unlimited Elements For Elementor eklentisini en az 2.0.27 sürümüne güncelleyin. Üretici
- Güncelleme tamamlanana kadar eklentiyi devre dışı bırakmayı veya gerekmiyorsa kaldırmayı değerlendirin. Genel öneri
- Yöneticilerinizden ve editörlerinizden şüpheli bağlantılara tıklamamalarını isteyin, özellikle yönetici paneline giriş yaptıkları sırada. Genel öneri
Ek önlemler
- Eklentileri ve WordPress çekirdeğini düzenli olarak güncel tutun ve kullanılmayan eklentileri kaldırın. Genel öneri
- Web uygulaması güvenlik duvarı (WAF) kullanarak yansıtılmış XSS denemelerini izleyin ve engelleyin. Genel öneri
- Yönetici hesaplarında iki faktörlü kimlik doğrulama kullanarak oturum ele geçirme riskini azaltın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Unlimited Elements For Elementor (Free Widgets, Addons, Templates) | ≤ 2.0.26 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.