CVE-2026-110692 in PowerPack Addons for Elementor Plugin

الملخص

بحسب VulDB • 04/11/2026

لا يقوم إضافة PowerPack Addons for Elementor: Widgets, Form Styler و Templates لـ WordPress، قبل الإصدار 3.1.3، بالتحقق من صحة عنوان URL الذي يقدمه المستخدم قبل استخدامه في طلب HTTP على جانب الخادم، مما قد يسمح للمستخدمين الذين لديهم دور المساهم وما فوق بتنفيذ هجمات تزوير الطلبات الجانبية للسيرفر (SSRF) ضد الموارد الداخلية وحلقة العودة وقراءة الاستجابة المرتجعة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: WPScan
• حجز: 14/10/2026
• إفشاء: 04/11/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-430987
• CPE: 20261104
• CWE: CWE-918 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110692
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110692/