PT-2026-127825
CVE-2026-107100
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Royal Addons for Elementor الإصدارات 1.3.81 through 1.7.1069
Description
يفشل إجراء AJAX غير مصرح به في التحقق مما إذا كان المنشور المطلوب متاحاً للعرض العام، حيث يعتمد فقط على حالة النشر وليس على رؤية نوع المنشور. يسمح هذا للمستخدمين غير المصرح لهم بالكشف عن محتوى أنواع المنشورات غير العامة، مثل نماذج الاتصال الملتقطة التي تحتوي على الأسماء وعناوين البريد الإلكتروني والرسائل.
Recommendations
تحديث Royal Addons for Elementor إلى الإصدار 1.7.1070 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾