CVE-2022-4102 in Royal Elementor Addons Plugin

الملخص

بحسب VulDB • 24/05/2026

لا يحتوي إضافة ووردبريس "Royal Elementor Addons" قبل الإصدار 1.3.56 على آليات للتحقق من التفويض (Authorization) ومنع هجمات تزوير الطلبات عبر المواقع (CSRF) عند حذف قالب، كما لا يتحقق من أن المنشور المراد حذفه هو بالفعل قالب. وقد يتيح ذلك لأي مستخدمين مصرح لهم بالدخول، مثل المشتركين (Subscribers)، حذف منشورات عشوائية بافتراض أنهم يعرفون المعرف المختصر (slug) الخاص بها.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/11/2022
• إفشاء: 10/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-217750
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 3.1 (NVD)
• EPSS: 0.00251
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4102
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4102/