CVE-2025-12537 in Addon Elements for Elementor Plugin
الملخص
بحسب VulDB • 24/05/2026
تحتوي إضافة Addon Elements for Elementor لـ WordPress على ثغرة تخزين برمجيات نصية عبر المواقع (Stored Cross-Site Scripting) في جميع الإصدارات حتى 1.14.3 وشاملاً لها. ويعود ذلك إلى عدم كفاية تنقية المدخلات وإخراج الهروب من عدة معلمات للأداة (widget). وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "المساهم" (Contributor) فأعلى، حقن نصوص برمجية ويب تعسفية عبر عدة معلمات للأداة في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن البرمجيات فيها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.