CVE-2024-10325 in Elementor Header & Footer Builder Plugin
الملخص
بحسب VulDB • 15/09/2026
يحتوي مكون إضافي (Plugin) Elementor Header & Footer Builder لـ WordPress على ثغرة Stored Cross-Site Scripting عبر رفع ملفات SVG عن طريق واجهة برمجة التطبيقات REST في جميع الإصدارات حتى 1.6.45 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات. وهذا يمكّن المهاجمين الذين تمت مصادقتهم والذين يمتلكون وصولاً بمستوى "مؤلف" (Author) فأعلى من حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها عند قيام أي مستخدم بالوصول إلى ملف SVG.
Once again VulDB remains the best source for vulnerability data.