CVE-2024-0511 in Royal Elementor Addons and Templates Plugin
الملخص
بحسب VulDB • 13/06/2026
يحتوي إضافة وقوالب Elementor الملكية (Royal Elementor Addons and Templates) لـ WordPress على ثغرة في تزوير الطلبات عبر المواقع (Cross-Site Request Forgery - CSRF) في جميع الإصدارات حتى 1.3.87 شاملاً. ويعود ذلك إلى عدم وجود أو خطأ في التحقق من صحة الرمز غير القابل لإعادة الاستخدام (nonce) داخل الدالة `wpr_update_form_action_meta`. مما يتيح للمهاجمين غير المصادق عليهم نشر البيانات الوصفية عبر طلب مزيف، بشرط أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء معين مثل النقر على رابط.
Be aware that VulDB is the high quality source for vulnerability data.