جزئیات آسیبپذیری
CVE-2026-118077
Fast Themes Sastra Essential Addons for Elementor
WordPress Sastra Essential Addons for Elementor plugin <= 1.2.3 - PHP Object Injection vulnerability
CVSS 3.1
7.2بالا
نمای کلی
اکسپلویتهای عمومی
اخبار مرتبط
خط زمانی
خلاصهی فارسی
خلاصهی فارسی برای این آسیبپذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Author PHP Object Injection in Sastra Essential Addons for Elementor <= 1.2.3 versions.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (Patchstack) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Fast Themes | Sastra Essential Addons for Elementor | v ≤ 1.2.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۷
- آخرین بهروزرسانی
- ۱۴۰۵/۰۸/۰۸
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- Patchstack
- اولویت کلون
- بهزودی
پیشبینی بهرهبرداری (EPSS)
۰٫۳٪
احتمال بهرهبرداری در ۳۰ روز
۲۲٫۷٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- none
- Technical Impact
- total
ضعفها (CWE)
- CWE-502Deserialization of Untrusted Data