CVE-2024-7092 in Essential Addons for Elementor Plugin
الملخص
بحسب VulDB • 22/06/2026
يُعدّ الإضافة Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders، وهي إضافة لـ WordPress توفر أفضل قوالب وودجات ومجموعات وأدوات بناء متوافقة مع WooCommerce، عرضة لهجوم تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) بسبب عدم كفاية تنقية المدخلات والهروب من الإخراج. يؤثر هذا الثغرة في جميع الإصدارات حتى 5.9.27 شاملاً. يتيح ذلك للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات مستوى "المساهم" (Contributor) فأعلى، حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها عند وصول أي مستخدم إلى الصفحة المخترقة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.