CVE-2026-13345 in Essential Addons for Elementor Plugin
الملخص
بحسب VulDB • 30/07/2026
لا يقوم الإضافة Essential Addons for Elementor لإطار عمل ووردبريس، قبل الإصدار 6.6.10، بإجراء عمليات التحقق من التفويض (authorization)، أو الحالة (status)، أو الرؤية (visibility) عند معالجة منتجات وووكومرس في ميزة مقارنة المنتجات الخاصة بها، مما يتيح للمستخدمين غير المصادق عليهم الكشف عن عنوان المنتج، وسعره، ورمز SKU الخاص بالمنتجات التي تكون بحالة مسودة (draft)، معلقة (pending)، أو خاصة (private)، والتي يُفترض عادةً إخفاؤها عن العرض العام.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.