PT-2026-23405
CVE-2026-28135
·
تاريخ النشر
2026-02-26
·
تاريخ التحديث
2026-04-06
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إضافات WP Royal Royal Elementor حتى الإصدار 1.7.1049
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بإدراج وظائف من نطاق تحكم غير موثوق به، مما قد يسمح بالوصول إلى وظائف غير مقيدة بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs).
التوصيات
قم بتحديث WP Royal Royal Elementor Addons إلى إصدار أحدث من 1.7.1049.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾