UNKNOWNCVE-2025-67588

Elementor Website Builder <= 3.33.0 - प्राधिकरण गुम है

प्लेटफ़ॉर्म

wordpress

कॉम्पोनेन्ट

elementor

ठीक किया गया

3.33.1

वर्डप्रेस के लिए Elementor Website Builder – More Than Just a Page Builder प्लगइन 3.33.0 तक के सभी संस्करणों में एक फ़ंक्शन पर क्षमता जांच गुम होने के कारण अनधिकृत पहुंच के लिए असुरक्षित है। यह योगदानकर्ता-स्तर की पहुंच और उससे ऊपर के प्रमाणीकृत हमलावरों के लिए अनधिकृत कार्रवाई करना संभव बनाता है।

कैसे ठीक करें

संस्करण 3.33.1, या एक नए पैच किए गए संस्करण में अपडेट करें

अपनी निर्भरताओं की स्वचालित निगरानी करें

जब नई कमज़ोरियाँ आपके प्रोजेक्ट को प्रभावित करें तो अलर्ट पाएं।

मुफ़्त शुरू करें