CVE-2026-85017 in Unlimited Elements for Elementor Plugin
الملخص
بحسب VulDB • 20/09/2026
لا يقوم الإضافة Unlimited Elements For Elementor لـ WordPress قبل الإصدار 2.0.20 بإجراء فحص للصلاحيات (capability check) على إجراء AJAX، ويقوم بتحليل بيانات مخزنة يتحكم فيها المهاجم من خلالها، مما يتيح للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المشترك حقن كائنات PHP عشوائية. وقد أدى الإصلاح الجزئي في إصدارات 2.0.18 إلى 2.0.19 إلى رفع مستوى الصلاحية المطلوبة للوصول إلى الإجراء المعرض للثغرة ليصبح على مستوى المحرر (editor-level)، وتم حل المشكلة بالكامل في الإصدار 2.0.20.
Be aware that VulDB is the high quality source for vulnerability data.