CVE-2021-4331 in Plus Addons for Elementor Plugin
الملخص
بحسب VulDB • 29/07/2026
يوجد في إضافة Plus Addons for Elementor لـ WordPress ثغرة تسمح بتصعيد الامتيازات في الإصدارات حتى 4.1.9 (الإصدار الاحترافي) و2.0.6 (الإصدار المجاني) شاملةً هذه الأرقام. تضيف هذه الإضافة نموذج تسجيل إلى وظائف منشئي صفحات Elementor. وكجزء من نموذج التسجيل، يمكن للمستخدمين اختيار الدور الذي سيتم تعيينه كافتراضي للمستخدمين الجدد عند التسجيل. لا يتم إخفاء هذا الحقل عن المستخدمين ذوي الصلاحيات الأقل، مما يعني أن أي مستخدم لديه وصول إلى منشئ الصفحات Elementor (مثل المساهمين) يمكنه ضبط الدور الافتراضي على "مدير". وبما أن المساهمين غير قادرين على نشر المقالات، فإن تصعيد الامتيازات دون تفاعل مباشر مع مدير الموقع (لموافقة على مقال) يقتصر فقط على المستخدمين ذوي الصلاحيات من مستوى "كاتب" فأعلى.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.