PT-2026-21424
CVE-2026-2385
·
تاريخ النشر
2026-02-21
·
تاريخ التحديث
2026-02-22
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Plus Addons for Elementor – ملحقات لـ Elementor، قوالب صفحات، عناصر واجهة مستخدم، قائمة Mega Menu، مكون إضافي لـ WooCommerce في WordPress حتى الإصدار 6.4.7
الوصف
يحتوي البرنامج على ثغرة ناتجة عن عدم كفاية التحقق من صحة البيانات. يقوم المكون الإضافي بفك تشفير
email data التي يتحكم فيها المهاجم والاعتماد عليها في معالج AJAX غير مصدق، دون ضمانات تشفيرية لصحة البيانات. وهذا يسمح للمهاجمين بالتلاعب بقيم توجيه وإعادة توجيه رسائل البريد الإلكتروني الخاصة بالنموذج، مما قد يؤدي إلى إعادة إرسال وإعادة توجيه رسائل البريد الإلكتروني دون إذن عبر المعلمة email data. المكون المتأثر هو معالج AJAX.التوصيات
قم بالتحديث إلى الإصدار 6.4.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾