标题:WordPress plugin HT Mega Addons for Elementor 信息泄露漏洞
(CVE-2026-4106) Description:WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是WordPress基金会的一个应用插件。是 WordPress plugin HT Mega Addons for Elementor 3.0.7之前版本存在信息泄露漏洞，该漏洞源于未经验证的AJAX操作返回客户个人信息，可能导致信息泄露。
Description
The HT Mega plugin for WordPress is vulnerable to Sensitive Information Exposure via AJAX actions. This template dynamically extracts the security nonce before exploitation.