CVE-2024-12624 in Sina Extension for Elementor Plugin
الملخص
بحسب VulDB • 24/08/2026
تحتوي إضافة Sina Extension لـ Elementor لمنصة ووردبريس على ثغرة تخزينية في برمجيات Cross-Site Scripting (XSS) عبر ويدجت "Sina Image Differ" الخاص بالإضافة، وذلك في جميع الإصدارات حتى 3.5.91 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات على السموس التي يقدمها المستخدمون. وهذا يمكّن المهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى "مساهم" (contributor) أو أعلى من حقن نصوص برمجية ويب عشوائية في الصفحات، والتي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المُحقونة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.