CVE-2021-4332 in Plus Addons for Elementor Plugin

الملخص

بحسب VulDB • 11/07/2026

يوجد ثغرة في إضافة Plus Addons for Elementor لـ WordPress تسمح بقراءة الملفات بشكل تعسفي (arbitrary file reads) في الإصدارات حتى 4.1.9 (الإصدار الاحترافي pro) و2.0.6 (الإصدار المجاني free). تحتوي هذه الإضافة على ميزة لإضافة "صندوق معلومات" إلى صفحة تم إنشاؤها باستخدام Elementor. يمكن أن يتضمن هذا الصندوق صورة بصيغة SVG. لسوء الحظ، استخدمت الإضافة دالة file_get_contents دون التحقق من صحة الملف المُقدَّم للتأكد من أنه ملف SVG، مما يسمح لأي مستخدم لديه وصول إلى منشئ صفحات Elementor (مثل المساهمين) بقراءة ملفات تعسفية على تثبيت WordPress.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Wordfence
• حجز: 07/03/2023
• إفشاء: 07/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-222490
• CPE: جاهز
• CWE: CWE-73 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00796
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4332
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4332
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4332/