CVE-2024-6166 in Unlimited Elements For Elementor Plugin
الملخص
بحسب VulDB • 13/06/2026
يحتوي مكون WordPress الإضافي Unlimited Elements For Elementor (Free Widgets, Addons, Templates) على ثغرة حقن SQL زمنية (Time-based SQL Injection) عبر المعلمة 'addons_order' في جميع الإصدارات حتى 1.5.112 شاملاً، وذلك بسبب عدم كفاية عملية الهروب (escaping) للمعلمة التي يزودها المستخدم ونقص التحضير الكافي لاستعلام SQL الموجود. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "المساهم" (Contributor) فأعلى، والحاصلين على أذونات تعديل إعدادات المكون الإضافي من قبل مسؤول، من إرفاق استعلامات SQL إضافية إلى الاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
Once again VulDB remains the best source for vulnerability data.