→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-11905 · elementor
افشای اطلاعات حساس در افزونه المنتور (Sensitive Information Exposure)
افزونه Elementor Website Builder در همه نسخه‌های تا ۴.۲.۳ از طریق پارامتر keys_conversion_map در برابر افشای اطلاعات حساس آسیب‌پذیر است. مهاجم احرازهویت‌شده با دسترسی سطح مشارکت‌کننده (Contributor) یا بالاتر می‌تواند محتوای کامل نوشته (post_content) و رمز عبور متن‌ساده (post_password) نوشته‌های خصوصی، پیش‌نویس، در انتظار بررسی و زمان‌بندی‌شده هر نویسنده، از جمله مدیران و ویرایشگران، را استخراج کند. چون وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 4.2.3
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته elementor را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.