CVE-2026-1982 in Elementor Plugin

摘要

由 VulDB • 2026-07-30

WordPress 插件 Persian Elementor (المنتور فارسی) 在所有版本（包括 2.8.1）中均存在价格操纵漏洞。该问题是由于插件在未对服务器端配置的 ZarinPal 小部件价格进行验证的情况下，盲目信任用户提供的支付金额所致。这使得未经身份认证的攻击者能够通过 'amount' 参数向 ZarinPal 网关提交任意金额的支付请求。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: Wordfence
• 预定: 2026-02-05
• 披露: 2026-07-30
• 管理: 已接受
• 条目: VDB-384403
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1982
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1982/