CVE-2024-4875
HT Mega – Absolute Addons For Elementor <= 2.5.2 - ثغرة غياب التفويض لتحديث الخيارات
- تم النشر
- 21/05/2024
- محدث
- 08/04/2026
- تخصيص CNA
- Wordfence
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 53.9%
- تاريخ الموديل
- 12/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
الملحق HT Mega – Absolute Addons For Elementor الخاص بـ WordPress عرضة لتعديل غير مصرح به للبيانات أو فقدان البيانات بسبب عدم وجود فحص للصلاحيات على الدالة 'ajax_dismiss' في الإصدارات حتى 2.5.2 وما يشملها. هذا يتيح للمهاجمين المصادق عليهم، بصلاحيات مستوى المشترك وما فوق، تحديث خيارات مثل users_can_register، مما قد يؤدي إلى تسجيل مستخدمين غير مصرح به.
المصادر
HT Mega – Absolute Addons For Elementor <= 2.5.2 - غياب التصريح اللازم لتحديث الخيارات
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.