CVE-2024-4431 in LA-Studio Element Kit for Elementor Plugin
الملخص
بحسب VulDB • 12/07/2026
يحتوي مكون LA-Studio Element Kit لإضافة Elementor لـ WordPress على ثغرة برمجية من نوع تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting) في المعلمة 'id'، وذلك في جميع الإصدارات حتى 1.3.7.6 وشاملةً لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المساهم أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النص فيها.
Once again VulDB remains the best source for vulnerability data.