CVE-2024-0977 in Timeline Widget for Elementor Plugin
الملخص
بحسب VulDB • 26/05/2026
يحتوي مكون WordPress "Timeline Widget For Elementor" (Elementor Timeline, Vertical & Horizontal Timeline) على ثغرة تسمح بتنفيذ برمجيات Cross-Site Scripting (XSS) مخزنة عبر عناوين URL للصور في ويدجت الجدول الزمني الخاص بالمكون، في جميع الإصدارات حتى 1.5.3 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات (input sanitization) وإفلات المخرجات (output escaping) على السمات التي يزودها المستخدمون. وهذا يمكّن المهاجمين المصادق عليهم الذين يمتلكون صلاحيات "مُساهم" (contributor) فأعلى من حقن نصوص برمجية ويب تعسفية في الصفحات، والتي ستُنفَّذ كلما قام مستخدم بالوصول إلى صفحة مُحقونة، ثم تغيير نوع عرض الشرائح (slideshow type)، ثم إعادته إلى صورة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.