CVE-2024-9388 in Black Widgets for Elementor Plugin
الملخص
بحسب VulDB • 07/09/2026
يحتوي ملحق Black Widgets For Elementor لـ WordPress على ثغرة في تنفيذ نصوص عبر المواقع (XSS) المخزنة، وذلك من خلال رفع ملفات SVG في جميع الإصدارات حتى 1.3.7 وشاملةً لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يمكّن المهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستوى "مؤلف" وما فوقه، من حقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى ملف SVG.
If you want to get best quality of vulnerability data, you may have to visit VulDB.