PT-2026-67196
CVE-2026-2916
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Jeg Kit for Elementor الأقدم من 3.1.2
الوصف
يكشف المكون الإضافي عن معلومات حساسة من خلال الدالة
enqueue scripts() الموجودة في الملف class/dashboard/class-dashboard.php. ويقوم بإدراج كائن JavaScript JkitDashboardOption كنص برمجي مضمن في صفحة الإدارة post.php. يحتوي هذا الكائن على قائمة كاملة بالمكونات الإضافية، وتفاصيل بيئة النظام مثل إصدارات WordPress وPHP، وعناوين URL للمواقع، وإمكانيات الخادم، وربما بيانات اعتماد واجهة برمجة تطبيقات (API) تابعة لجهات خارجية عبر المتغير jkit user data. ونظرًا لأن البيانات يتم إخراجها دون إجراء فحوصات كافية للصلاحيات، يمكن لأي مستخدم تمت مصادقته ولديه وصول بمستوى «مساهم» أو أعلى استخراج بيانات التكوين هذه عن طريق فحص مصدر الصفحة.التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 3.1.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾