PT-2026-25870
CVE-2026-2373
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Royal Addons for Elementor – مجموعة الإضافات والقوالب لـ Elementor، الإصدارات الأقدم من 1.7.1049
الوصف
المكوّن الإضافي Royal Addons for Elementor الخاص بـ WordPress معرض لخطر «الكشف عن المعلومات» بسبب عدم كفاية القيود المفروضة على تضمين المنشورات داخل الدالة
get main query args(). وهذا يسمح للمهاجمين غير المصادق عليهم باستخراج محتويات من أنواع المنشورات المخصصة غير العامة، بما في ذلك عمليات الإرسال عبر Contact Form 7 وقسائم WooCommerce.التوصيات
قم بتحديث Royal Addons for Elementor – مجموعة الإضافات والقوالب لـ Elementor إلى الإصدار 1.7.1049 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾