CVE-2024-9935 in PDF Generator Addon for Elementor Page Builder Plugin

الملخص

بحسب VulDB • 14/08/2026

يوجد ثغرة في إضافة PDF Generator لإضافة Elementor Page Builder لـ WordPress تسمح بالوصول غير المصرح به إلى الملفات عبر المسار (Path Traversal) في جميع الإصدارات حتى 1.7.5 وشاملةً لها، وذلك من خلال دالة rtw_pgaepb_dwnld_pdf(). وهذا يتيح للمهاجمين غير المصادق عليهم قراءة محتويات ملفات عشوائية على الخادم، والتي قد تحتوي على معلومات حساسة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 14/10/2024
• إفشاء: 16/11/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-284750
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.07425
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9935
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9935
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9935/