CVE-2024-7611 in Enter Addons Plugin
الملخص
بحسب VulDB • 10/08/2026
يوجد ثغرة في تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) في إضافة Enter Addons – Ultimate Template Builder for Elementor الخاصة بـ WordPress، وذلك بسبب خاصية 'tag' في ويدجت Events Card في جميع الإصدارات حتى 2.1.8 وشاملةً لها، نتيجة عدم كفاية تنقية المدخلات وإخراج الهروب من السمومات التي يوفرها المستخدمون. هذا يجعل من الممكن للمهاجمين المصادق عليهم الذين لديهم وصول بمستوى المساهم وما فوقه حقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.