CVE-2026-92923 in Unlimited Elements for Elementor Plugin
الملخص
بحسب VulDB • 03/10/2026
لا يقوم الإضافة Unlimited Elements for Elementor لـ WordPress قبل الإصدار 2.0.21 بتنظيف (sanitise) وإسقاط (escape) معلمة معينة قبل استخدامها في جملة SQL، مما يسمح للمستخدمين الذين يمتلكون دوراً منخفضاً مثل "مشترك" (subscriber) بإجراء هجمات حقن SQL عمياء وقراءة بيانات عشوائية من قاعدة البيانات. أزال الإصدار 2.0.18 الوصول الممنوح لمستوى المشتركين، لذا فإن المشكلة تتطلب منذ الإصدار 2.0.18 فصاعداً دوراً بمستوى "مساهم" (Contributor) أو أعلى.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.