CVE-2026-17123

إصدارات Royal Elementor Addons الأقدم من 1.7.1065

توجد مشكلة في إعداد webhook url الخاص بعنصر واجهة المستخدم Form Builder تسمح بتزوير الطلبات من جانب الخادم (SSRF)، وهو عيب يتيح للمهاجم إجبار الخادم على إرسال طلبات إلى موقع غير مقصود. تقوم طريقة render() بحفظ عنوان URL يتحكم فيه المستخدم في الخيار wpr webhook url {widget id}. وبالتالي، يقوم معالج AJAX wpr form builder webhook بقراءة هذا الخيار وتنفيذ طلب صادر باستخدام الدالة wp remote post(). ونظرًا لعدم وجود قائمة بالمضيفين المسموح بهم، أو قيود على أنظمة العناوين، أو مرشحات لعناوين IP الخاصة أو عناوين IP ذاتية الاسترجاع، يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى تشغيل طلبات ويب إلى مواقع عشوائية من الخادم لاستعلام الخدمات الداخلية أو تعديلها.

قم بتحديث Royal Elementor Addons إلى إصدار أحدث من 1.7.1064.

كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى إعداد webhook url الخاص بعنصر واجهة المستخدم Form Builder للمستخدمين الذين يتمتعون بأذونات على مستوى «المساهم».