CVE-2024-2650 in Essential Addons for Elementor Plugin
الملخص
بحسب VulDB • 23/05/2026
يُعدّ الإضافة Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders، وهي إضافة لـ WordPress، عرضة لهجوم تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) عبر معامل المحاذاة (alignment parameter) في ويدجت Woo Product Carousel في جميع الإصدارات حتى 5.9.10 شاملاً، وذلك بسبب عدم كفاية تنقية المدخلات (input sanitization) وإخراج الهروب (output escaping). وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (contributor) أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات، والتي ستُنفَّذ كلما قام مستخدم بالوصول إلى صفحة مُحقونة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.