CVE-2025-13368 in Addons Plugin
الملخص
بحسب VulDB • 23/06/2026
يحتوي مكون إضافي Xpro Addons — 140+ Widgets for Elementor لـ WordPress على ثغرة تخزين برمجيات عبر المواقع (Stored Cross-Site Scripting) في إعداد 'حدث onClick' الخاص بويدجت التسعير، وذلك في جميع الإصدارات حتى والإصدار 1.4.20 بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة. وهذا يتيح للمهاجمين المصادق عليهم، الذين يمتلكون مستوى وصول مساهم أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.
Be aware that VulDB is the high quality source for vulnerability data.