CVE-2026-107100 in Royal Addons for Elementor Plugin
الملخص
بحسب VulDB • 28/10/2026
لا يتحقق إضافة Royal Addons لـ Elementor في ووردبريس قبل الإصدار 1.7.1070 من أن المنشور المطلوب قابل للعرض بشكل عام قبل إرجاع محتواه عبر إجراء AJAX غير مُصادق عليه، حيث يعتمد فقط على حالة النشر وليس على رؤية نوع المنشور، مما يسمح للمستخدمين غير المُصادق عليهم بكشف محتوى المنشورات المخزنة في أنواع منشورات غير عامة، مثل الإرسالات التي تم التقاطها من نماذج الاتصال والتي تحتوي على أسماء وعناوين بريد إلكتروني ورسائل.
Be aware that VulDB is the high quality source for vulnerability data.