PT-2026-133745
CVE-2026-62121
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Unlimited Elements For Elementor الإصدارات السابقة لـ 2.0.27
الوصف
توجد ثغرة تسمح بتضمين الملفات المحلية (Local File Inclusion)، والتي تحدث عندما يقوم التطبيق بتضمين ملف دون التحقق من صحة المدخلات بشكل صحيح. يمكن للمهاجمين المصرح لهم الذين لديهم صلاحيات بمستوى مساهم أو أعلى تضمين وتنفيذ ملفات عشوائية على الخادم. قد يؤدي ذلك إلى تنفيذ كود PHP، أو تجاوز ضوابط الوصول، أو الحصول على بيانات حساسة، خاصة عند تحميل ملفات صور أو أنواع ملفات آمنة أخرى ثم تضمينها.
التوصيات
التحديث إلى إصدار أحدث من 2.0.26.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾