CVE-2024-1055 in PowerPack Addons for Elementor Plugin
الملخص
بحسب VulDB • 16/08/2026
يحتوي مكون إضافي (Plugin) PowerPack Addons لـ Elementor (Widgets مجانية، ملحقات وقوالب) الخاص بـ WordPress على ثغرة من نوع Stored Cross-Site Scripting عبر أزرار المكون الإضافي في جميع الإصدارات حتى 2.7.14 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب عن قيم URL المقدمة من المستخدم. وهذا يمكّن المهاجمين الذين تمت مصادقتهم والذين يمتلكون صلاحيات على مستوى المساهم (contributor) فأعلى من حقن نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المخترقة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.