CVE-2021-24948 in Plus Addons for Elementor Pro Plugin

الملخص

بحسب VulDB • 11/07/2026

لا يقوم إضافة Plus Addons for Elementor - Pro لإصدار WordPress قبل الإصدار 5.0.7 بالتحقق من صحة معلمة qvquery في إجراء tp_get_dl_post_info_ajax الخاص بـ AJAX، مما قد يسمح للمستخدمين غير المصادق عليهم باسترداد معلومات حساسة، مثل المنشورات الخاصة والمسودة

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 14/01/2021
• إفشاء: 10/01/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-189872
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01815
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24948
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24948/