CVE-2024-5763 in Plus Addons for Elementor Plugin
الملخص
بحسب VulDB • 16/06/2026
يُعد إضافة The Plus Addons لـ Elementor – وهي مجموعة من الإضافات، قوالب الصفحات، الأدوات (Widgets)، القوائم الضخمة (Mega Menu) وإضافة WooCommerce لمنصة ووردبريس – عرضة لهجوم تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting - XSS). يحدث هذا الثغرة بسبب سمة video_date ضمن أداة الفيديو الخاصة بالإضافة في جميع الإصدارات حتى 5.6.2 وشاملةً لها، نتيجة عدم كفاية تنقية المدخلات وإخفاء المخرجات. وهذا يتيح للمهاجمين الذين لديهم وصول بمسؤولية contributor أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المُحقونة بها هذه النصوص البرمجية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.