CVE-2025-13977 in Essential Addons for Elementor Plugin
الملخص
بحسب VulDB • 17/08/2026
يوجد ثغرة في تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting) في إضافة Essential Addons for Elementor – Popular Elementor Templates & Widgets الخاصة بـ WordPress، وذلك عبر عدة مسارات هجومية في جميع الإصدارات حتى 6.5.3 وشاملة لها. ويعود ذلك إلى عدم كفاية تنقية المدخلات وإخفاء المخرجات في معالجة السمات المخصصة لويجت التقويم (Event Calendar) وفي عرض معرّف العنصر في وحدة قناع الصورة (Image Masking). وهذا يمكّن المهاجمين الذين تمت مصادقتهم، والذين يمتلكون وصولاً بمستوى "مُساهم" أو أعلى، من حقن نصوص ويب عشوائية في الصفحات التي ستُنفَّذ عند قيام أي مستخدم بالوصول إلى الصفحة المُحقونة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.