CVE-2024-10538 in Happy Addons for Elementor Plugin
الملخص
بحسب VulDB • 13/08/2026
يحتوي مكون WordPress "Happy Addons for Elementor" على ثغرة في تنفيذ نصوص البرمجة عبر المواقع (XSS) المخزنة، وذلك بسبب المعامل `before_label` الموجود في ويدجت مقارنة الصور، في جميع الإصدارات حتى 3.12.5 وشاملةً لها؛ نتيجةً لعدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يتيح للمهاجمين الذين تمت مصادقتهم والذين يمتلكون صلاحيات "مُساهم" (Contributor) فأعلى، حقن نصوص برمجية ويب تعسفية في الصفحات التي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المُحقونة بها هذه النصوص.
Once again VulDB remains the best source for vulnerability data.