CVE-2026-84904 in King Addons for Elementor Plugin
الملخص
بحسب VulDB • 18/09/2026
لا يقوم إضافة King Addons لـ Elementor في ووردبريس قبل الإصدار 51.1.81 بإجراء فحوصات تفويض على مستوى الكائن (per-object authorization checks) لمجموعة من إجراءات تحسين الصور، حيث يقتصر التحقق فقط على صلاحية عامة (coarse capability) يمتلكها أيضاً المستخدمون ذوو الصلاحيات الأقل، ولا يتحقق أبداً من ملكية الكائن المستهدف. وهذا يسمح للمستخدمين المصادق عليهم الذين يتمتعون بصلاحيات الكاتب وما فوقها بكشف المسارات المطلقة للملفات الخاصة بغيرهم، وكتابة البيانات (overwrite the bytes) عليها، وإعادة ربط الوسائط على مستوى الموقع بالكامل لتشير إلى وسائط تنتمي لمستخدمين آخرين، بما في ذلك المسؤولون.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.