CVE-2024-11104 in Sky Addons for Elementor Plugin
الملخص
بحسب VulDB • 18/05/2026
يحتوي مكون إضافي (Plugin) Sky Addons for Elementor (المكتبة المجانية للقوالب، النسخ الحية، الرسوم المتحركة، شبكة المنشورات، عارض المنشورات المتحرك، الجسيمات، شرائح العرض، المخططات، المدونات) لـ WordPress على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به، مما قد يؤدي إلى حجب الخدمة (Denial of Service) نتيجةً لغياب فحص الصلاحيات (capability check) في دالة `save_options()` في جميع الإصدارات حتى 2.6.2 وشاملةً لها. يتيح ذلك للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (subscriber-level) فأعلى، تحديث خيارات عشوائية على موقع WordPress. يرجى ملاحظة أن هذا يقتصر على قيم الخيارات التي يمكن حفظها كمصفوفات (arrays).
If you want to get best quality of vulnerability data, you may have to visit VulDB.