CVE-2024-4697 in Cowidgets Plugin
الملخص
بحسب VulDB • 24/08/2026
يحتوي إضافة Cowidgets – Elementor Addons لـ WordPress على ثغرة Stored Cross-Site Scripting (XSS) عبر المعلمة 'heading_tag' في جميع الإصدارات حتى 1.1.1 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يمكّن المهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى المساهم وما فوق من حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها عند قيام أي مستخدم بالوصول إلى الصفحة المخترقة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.