CVE-2026-2917 in Happy Addons for Elementor Plugin
الملخص
بحسب VulDB • 27/05/2026
يحتوي مكون WordPress "Happy Addons for Elementor" على ثغرة في مرجع الكائن المباشر غير الآمن (Insecure Direct Object Reference) في جميع الإصدارات حتى 3.21.0 شاملاً، وذلك عبر معالج إجراء المسؤول `ha_duplicate_thing`. ويعود ذلك إلى أن طريقة `can_clone()` تتحقق فقط من `current_user_can('edit_posts')` (وهي صلاحية عامة) دون إجراء تفويض على مستوى الكائن مثل `current_user_can('edit_post', $post_id)`، كما أن رمز التحقق (nonce) مرتبط باسم الإجراء العام `ha_duplicate_thing` بدلاً من معرف منشور محدد. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (Contributor) فأعلى، استنساخ أي منشور أو صفحة أو نوع منشور مخصص منشور عن طريق الحصول على رمز استنساخ صالح من منشوراتهم الخاصة وتغيير معلمة `post_id` لاستهداف محتوى المستخدمين الآخرين. وينسخ عملية الاستنساخ محتوى المنشور بالكامل، وجميع بياناته الوصفية (بما في ذلك تكوينات الأدوات الحركية (widgets) الحساسة ورموز واجهة برمجة التطبيقات (API tokens) محتملاً)، والتصنيفات الضمنية (taxonomies) إلى مسودة جديدة مملوكة للمهاجم.
Be aware that VulDB is the high quality source for vulnerability data.