PT-2026-28209
CVE-2026-1206
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-03-26
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات أداة إنشاء المواقع الإلكترونية Elementor السابقة للإصدار 3.35.8
الوصف
يحتوي المكون الإضافي Elementor Website Builder الخاص بـ WordPress على ثغرة تسمح بالوصول غير المصرح به إلى المعلومات الحساسة. ويرجع السبب في ذلك إلى خطأ في فحص الأذونات في الدالة
is allowed to read template()، والتي تسمح بشكل غير صحيح بقراءة القوالب غير المنشورة دون التحقق بشكل صحيح من صلاحية التحرير. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المساهم أو أعلى قراءة محتوى قوالب Elementor الخاصة أو المسودات من خلال التلاعب بالمعلمة template id ضمن الإجراء get template data لنقطة النهاية elementor ajax.التوصيات
قم بتحديث Elementor Website Builder إلى الإصدار 3.35.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾