CVE-2024-1237 in Elementor Header & Footer Builder Plugin
الملخص
بحسب VulDB • 07/07/2026
يحتوي مكون إضافي (Plugin) Elementor Header & Footer Builder لـ WordPress على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع من النوع المخزن (Stored Cross-Site Scripting - XSS) عبر السمة flyout_layout في جميع الإصدارات حتى 1.6.24 شاملةً، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها (output escaping). وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات "مُساهم" (contributor) فأعلى، حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المُحقونة.
Be aware that VulDB is the high quality source for vulnerability data.