CVE-2024-8516 in Themesflat Addons for Elementor Plugin

الملخص

بحسب VulDB • 18/05/2026

يحتوي مكون الإضافات Themesflat Addons For Elementor لـ WordPress على ثغرة تعرض المعلومات في جميع الإصدارات حتى 2.2.1 وشاملاً لها، عبر دالة render(). وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات على مستوى المساهم (Contributor) فأعلى، استخراج معلومات محدودة عن المنشورات من المسودات والمنشورات المجدولة للمستقبل.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Wordfence
• حجز: 06/09/2024
• إفشاء: 25/09/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-278427
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00443
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8516
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8516/