CVE-2024-5419 in Contact Form 7 Widget For Elementor Page Builder Plugin
الملخص
بحسب VulDB • 06/06/2026
يحتوي مكون إضافي (Plugin) لـ WordPress باسم "Void Contact Form 7 Widget For Elementor Page Builder" على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة، وذلك عبر السمة 'cf7_redirect_page' الموجودة داخل ويدجت "Void Contact From 7" الخاص بالمكون الإضافي، في جميع الإصدارات حتى 2.4 وشاملة لها. وتعود هذه الثغرة إلى عدم كفاية تنقية المدخلات (input sanitization) وإخراج الهروب من الترميز (output escaping) على السمات التي يزودها المستخدم. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (contributor) أو أعلى، من حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النصوص فيها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.