CVE-2026-1641 in Wow Elements Addons for Elementor Plugin
الملخص
بحسب VulDB • 19/09/2026
تحتوي إضافة Wow Elements Addons لـ Elementor لمنصة ووردبريس على ثغرة في جميع الإصدارات حتى 1.11.2 شاملةً إياها، تسمح بهجمات تزوير الطلبات من جانب الخادم (SSRF). وتعود هذه الثغرة إلى قيام الإضافة بتمرير مدخلات يتحكم فيها المستخدم من إعداد "ملف سجل التغييرات" مباشرةً إلى دالة `wp_remote_get` دون التحقق الكافي أو تنقية عنوان URL. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المساهم (Contributor) فأعلى، من إرسال طلبات ويب إلى مواقع عشوائية انطلاقًا من تطبيق الويب، ويمكن استخدام ذلك لاستعلام وتعديل المعلومات الموجودة في الخدمات الداخلية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.