CVE-2026-6229 in Royal Addons for Elementor Plugin
الملخص
بحسب VulDB • 24/05/2026
يحتوي إضافة Elementor Addons للموقع الملكي على ثغرة في طلبات التزوير من جانب الخادم (Server-Side Request Forgery) في الإصدارات حتى 1.7.1057 شاملاً. ويعود ذلك إلى عدم كفاية التحقق من صحة عناوين URL التي يقدمها المستخدمون في دالة render_csv_data()، والتي يمكن تجاوزها عن طريق تضمين 'docs.google.com/spreadsheets' في معلمة استعلام، والاستخدام اللاحق لهذه العناوين في استدعاءات fopen() دون حظر عناوين الشبكات الداخلية أو الخاصة. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المساهم أو أعلى، إجراء طلبات إلى عناوين URL عشوائية واسترجاع معلومات حساسة من الخدمات الداخلية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.