CVE-2025-1287 in The Plus Addons for Elementor Plugin
الملخص
بحسب VulDB • 22/06/2026
يوجد ثغرة في إضافة The Plus Addons for Elementor – Elementor Addons, Page Templates, Widgets, Mega Menu, WooCommerce لـ WordPress، حيث تسمح الثغرة بتنفيذ هجمات تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) عبر أدوات العد التنازلي (Countdown)، والمُبرز النحوي (Syntax Highlighter)، وأداة تمرير الصفحة (Page Scroll) في جميع الإصدارات حتى 6.2.2 شاملاً، بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (Contributor) فأعلى، حقن نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النص فيها.
Be aware that VulDB is the high quality source for vulnerability data.