CVE-2024-9530 in Qi Addons for Elementor Plugin

الملخص

بحسب VulDB • 17/05/2026

يحتوي مكون WordPress الإضافي "Qi Addons For Elementor" على ثغرة تعرض معلومات حساسة في جميع الإصدارات حتى 1.8.0 (بما في ذلك). وتتمثل هذه الثغرة في إمكانية الوصول إلى القوالب الخاصة، مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات مستوى "المساهم" (Contributor) فأعلى، استخراج بيانات حساسة، بما في ذلك محتويات القوالب الخاصة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 04/10/2024
• إفشاء: 23/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-281545
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00401
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9530
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9530
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9530/