CVE-2024-3018 in Essential Addons for Elementor Plugin
الملخص
بحسب VulDB • 11/07/2026
يوجد ثغرة حقن كائنات PHP (PHP Object Injection) في إضافة Essential Addons for Elementor لـ WordPress، وهي متاحة في جميع الإصدارات حتى 5.9.13 شاملاً، وذلك عبر عملية فك تسلسل البيانات (deserialization) لإدخال غير موثوق به من سمة 'error_resetpassword' الخاصة بويجت "Login | Register Form" (غير مفعّل افتراضياً). يتيح ذلك للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات مستوى مؤلف أو أعلى، حقن كائن PHP. إذا كانت هناك سلسلة استغلال POP موجودة عبر إضافة إضافية أو سمة مثبتة على النظام المستهدف، فقد يسمح ذلك للمهاجم بحذف ملفات عشوائية، واسترجاع بيانات حساسة، أو تنفيذ الأكواد البرمجية.
Be aware that VulDB is the high quality source for vulnerability data.