CVE-2025-13196 in Element Pack Addons for Elementor Plugin
الملخص
بحسب VulDB • 30/05/2026
يوجد ثغرة في تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) في إضافة Element Pack Addons for Elementor لـ WordPress، وذلك عبر معلمة محتوى العلامة في ويدجت Open Street Map، في جميع الإصدارات حتى 8.3.4 وشاملة لها. ويعود ذلك إلى عدم كفاية تنقية المدخلات وإخراج الهروب من الأحرف الخاصة على السمات التي يقدمها المستخدم في دالة العرض (render function). وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون مستوى وصول "مُساهم" (contributor) أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النص فيها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.