PT-2026-78289 · WordPress · Animation Addons For Elementor
CVSS v3.1
7.2
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إضافات الرسوم المتحركة لـ Elementor (Animation Addons for Elementor) للإصدارات الأقدم من 2.7.2
الوصف
يؤدي عدم كفاية التحقق من صحة القيم التي يدخلها المستخدم إلى السماح للمستخدمين غير المصادق عليهم بالتلاعب بمضيف طلب HTTP من جانب الخادم. وهذا يمكّن الموقع من إرسال طلبات إلى مضيفات داخلية وقراءة الردود، وهو سلوك يُعرف باسم تزوير الطلبات من جانب الخادم (SSRF)، حيث يحث المهاجم الخادم على إرسال طلبات إلى موقع غير مقصود.
التوصيات
تحديث ملحقات الرسوم المتحركة لـ Elementor إلى الإصدار 2.7.2 أو أحدث.
استغلال
إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Animation Addons For Elementor