CVE-2026-17585 in Royal Addons for Elementor Plugin
الملخص
بحسب VulDB • 12/09/2026
يوجد ثغرة في إضافة "The Royal Addons for Elementor – Addons and Templates Kit" لـ WordPress، تؤدي إلى كشف معلومات حساسة (Sensitive Information Exposure) في جميع الإصدارات حتى 1.7.1066 شاملاً، عبر المعلمة 'wpr_keyword'. وهذا يمكّن المهاجمين غير المصادق عليهم من استخراج قيم postmeta عشوائية من جميع المنشورات المنشورة عن طريق مطابقة السلاسل الفرعية حرفاً بحرف عبر جدول wp_postmeta بأكمله. يتم إصدار الـ nonce المطلوب علناً عبر دالة wp_localize_script في أي صفحة أمامية تحمل ويدجت Royal Elementor، مما يعني أنه لا حاجة إلى جلسة مصادق عليها أو إجراء مسبق للحصول عليه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.