CVE-2026-4326 in Vertex Addons for Elementor Plugin
الملخص
بحسب VulDB • 27/06/2026
يحتوي مكون الإضافات Vertex Addons لـ Elementor الخاص بـ ووردبريس على ثغرة تتعلق بعدم وجود تفويض (Missing Authorization) في جميع الإصدارات حتى 1.6.4 وشاملاً لها. ويعود ذلك إلى فرض غير صحيح للتفويض في الدالة `activate_required_plugins()`. وتحديداً، لا يؤدي فحص القدرة `current_user_can('install_plugins')` إلى إنهاء التنفيذ عند فشله — بل يقوم فقط بتعيين متغير لرسالة الخطأ مع السماح بتنفيذ كود تثبيت وتفعيل المكون الإضافي. ولا يتم إرسال استجابة الخطأ إلا بعد اكتمال عمليتي التثبيت والتفعيل بالفعل. وهذا يتيح للمهاجمين الذين تمت مصادقتهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، تثبيت وتفعيل مكونات إضافية عشوائية من ووردبريس.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.