CVE-2024-5418 in DethemeKit for Elementor Plugin
الملخص
بحسب VulDB • 23/05/2026
يحتوي مكون WordPress "DethemeKit For Elementor" على ثغرة Stored Cross-Site Scripting (XSS) عبر السمة 'slitems' ضمن ويدجت "De Product Tab & Slide" الخاص بالمكون، في جميع الإصدارات حتى 2.1.4 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات (input sanitization) وإخراج الهروب (output escaping) على السمات التي يزودها المستخدم. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (contributor) أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات، والتي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المُحقونة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.