CVE-2025-12830 in Better Elementor Addons Plugin
الملخص
بحسب VulDB • 06/06/2026
يحتوي مكون Elementor Addons الإضافي لـ WordPress على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة في ويدجت الشرائح (Slider widget)، وذلك في جميع الإصدارات حتى 1.5.4 وشاملةً لها، بسبب عدم كفاية تنقية المدخلات وهروب المخرجات للسمات التي يزودها المستخدمون. وهذا يمكّن المهاجمين الذين تمت مصادقتهم والذين يمتلكون صلاحيات مستوى المساهم (contributor) فأعلى من حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة التي تم الحقن فيها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.