CVE-2026-5486 in Unlimited Elements for Elementor Plugin
الملخص
بحسب VulDB • 14/05/2026
يحتوي مكون WordPress الإضافي Unlimited Elements for Elementor على ثغرة حقن SQL عبر المعلمة 'data[filter_search]' في إجراء AJAX الخاص بـ get_cat_addons في الإصدارات 2.0.7 وما قبلها. ويعود ذلك إلى عدم كفاية تنقية المدخلات واستخدام دوال هروب قديمة (deprecated) مقترنة بدمج السلاسل النصية مباشرةً في بناء استعلامات SQL. وتزداد حدة الثغرة لأن الدالة normalizeAjaxInputData() تستدعي stripslashes() على جميع مدخلات المستخدم، مما يلغي الحماية التي توفرها دالة WordPress wp_magic_quotes(). تلي ذلك عملية هروب للمعلمة filter_search باستخدام الدالة wpdb->_escape() القديمة، ثم دمجها مباشرةً في عبارة LIKE دون استخدام عبارات SQL المُعدة مسبقاً (prepared statements). وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (Contributor) فأعلى (والذين يمكنهم الحصول على قيمة nonce صالحة عبر محرر Elementor)، من حقن أوامر SQL عشوائية واستخراج معلومات حساسة من قاعدة البيانات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.