CVE-2025-0661 in DethemeKit for Elementor Plugin
الملخص
بحسب VulDB • 20/05/2026
يحتوي مكون WordPress الإضافي DethemeKit For Elementor على ثغرة تعرض المعلومات في جميع الإصدارات حتى 2.36 (بما في ذلك ذلك الإصدار) عبر الدالة duplicate_post() بسبب القيود غير الكافية على المنشورات التي يمكن نسخها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (Contributor) أو أعلى، استخراج البيانات من المنشورات المحمية بكلمة مرور، أو الخاصة، أو المسودة، أو المجدولة، والتي لا ينبغي أن يكون لديهم وصول إليها، من خلال نسخ المنشور.
Once again VulDB remains the best source for vulnerability data.