PT-2026-94268
CVE-2026-66608
·
تاريخ النشر
2026-09-17
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Unlimited Elements For Elementor الإصدارات السابقة لـ 2.0.20
الوصف
يمكن للمهاجم المصرح له والذي يمتلك صلاحيات بمستوى مساهم (contributor) أو أعلى تنفيذ هجوم تزوير الطلبات عبر الخادم (SSRF)، وهي تقنية يجبر من خلالها المهاجم الخادم على إرسال طلبات إلى موقع غير مقصود. يتيح ذلك للمهاجم إجراء طلبات ويب إلى مواقع عشوائية صادرة من تطبيق الويب للاستعلام عن معلومات من الخدمات الداخلية وتعديلها.
التوصيات
تحديث Unlimited Elements For Elementor إلى الإصدار 2.0.20 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾