جزئیات آسیب‌پذیری

CVE-2026-17565

Animation Addons for Elementor < 2.7.2 - Unauthenticated Server-Side Request Forgery

CVSS 3.1

7.2بالا

شرح رسمی (انگلیسی)

The Animation Addons for Elementor WordPress plugin before 2.7.2 does not validate a user-supplied value before using it to build the host of a server-side HTTP request, allowing unauthenticated users to make the site issue requests to internal hosts and read the responses back.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.2بالا	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
—	Animation Addons for Elementor	v < 2.7.2	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://wpscan.com/vulnerability/e88e0b71-145c-4edd-9b62-783215b64c67/ exploitvdb-entrytechnical-description

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۵/۲۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۵/۲۸
وضعیت: منتشرشده
صادرکننده (CNA): WPScan

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۷٪

احتمال بهره‌برداری در ۳۰ روز

۱۹٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: ندارد
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-918
Server-Side Request Forgery (SSRF)