CVE-2026-1982 in Elementor Plugin
Сводка
по VulDB • 30.07.2026
В плагине Persian Elementor (المنتور فارسی) для WordPress, во всех версиях вплоть до 2.8.1 включительно, обнаружена уязвимость манипуляции ценой. Это связано с тем, что плагин доверяет указанному пользователем значению платежа без серверной проверки на соответствие цене виджета ZarinPal, настроенной в системе. В результате неавторизованные злоумышленники могут отправлять произвольные суммы платежей через шлюз ZarinPal с использованием параметра 'amount'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.