Sky Addons for Elementor
sky-elementor-addons · eklenti
Sky Addons for Elementor için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.
11 bilinen açık
1 kayıt giriş yapmadan sömürülebilir · son kayıt 11 Eyl 2026
wordpress.org'da yayında · son sürüm 4.0.0 · son güncelleme 18 Eyl 2026 · 2 bin+ kurulum
wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi
Güvenlik açıkları
- Yüksek 8.1
CVE-2024-11601kimlik doğrulamasız · tıklama gerekir≤ 2.6.1
Sky Addons for Elementor (Free Templates Library, Live Copy, Animations, Post Grid, Post Carousel, Particles, Sliders, Chart, Blogs) <= 2.6.1 - Cross-Site Reque
- Yüksek 8.1
CVE-2024-11104abone+≤ 2.6.2
Sky Addons for Elementor (Free Templates Library, Live Copy, Animations, Post Grid, Post Carousel, Particles, Sliders, Chart, Blogs) <= 2.6.2 - Missing Authoriz
- Yüksek 7.6
CVE-2026-62109editör+≤ 3.8.4
WordPress Sky Addons for Elementor plugin <= 3.8.4 - SQL Injection vulnerability
- Orta 6.5
CVE-2025-46260giriş gerekir≤ 3.0.1
WordPress Sky Addons for Elementor plugin <= 3.0.1 - Cross Site Scripting (XSS) vulnerability
- Orta 6.4
CVE-2026-7475yazar+≤ 3.3.2
Sky Addons <= 3.3.2 - Authenticated (Author+) Stored Cross-Site Scripting via Custom Script
- Orta 6.4
CVE-2025-8216katılımcı+≤ 3.1.4
Sky Addons for Elementor <= 3.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets
- Orta 5.4
CVE-2024-50433giriş gerekir≤ 2.5.15
WordPress Sky Addons for Elementor plugin <= 2.5.15 - Cross Site Scripting (XSS) vulnerability
- Orta 5.4
CVE-2024-47332giriş gerekir≤ 2.5.11
WordPress Sky Addons for Elementor plugin <= 2.5.11 - Cross Site Scripting (XSS) vulnerability
- Orta 5.4
CVE-2024-38687giriş gerekir≤ 2.5.5
WordPress Sky Addons for Elementor plugin <= 2.5.5 - Cross Site Scripting (XSS) vulnerability
- Orta 5.4
CVE-2024-2286katılımcı+≤ 2.4.0
Sky Addons for Elementor <= 2.4.0 - Authenticated(Contributor+) Stored Cross-site scripting via Wrapper Link URL
- Orta 4.3
CVE-2024-9542katılımcı+≤ 2.6.1
Sky Addons for Elementor <= 2.6.1 - Authenticated (Contributor+) Sensitive Information Exposure via Content Switcher Widget Elementor Template
Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).