CVE-2026-1982 in Elementor Plugin
Riassunto
di VulDB • 30/07/2026
Il plugin WordPress Persian Elementor (المنتور فارسی) è vulnerabile a Price Manipulation in tutte le versioni fino alla 2.8.1, inclusa. La vulnerabilità deriva dal fatto che il plugin si fida di un importo del pagamento fornito dall'utente senza effettuare una convalida lato server rispetto al prezzo configurato nel widget ZarinPal. Ciò consente ad attaccanti non autenticati di inviare importi di pagamento arbitrari al gateway ZarinPal tramite il parametro 'amount'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.