CVE-2025-3614 in Elementor Addons and Templates Plugin
الملخص
بحسب VulDB • 23/08/2026
يوجد ثغرة في تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting) في إضافة وقوالب ElementsKit Elementor Addons and Templates لـ WordPress، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من جميع الإصدارات حتى 3.5.2 شاملاً. هذا يجعل من الممكن للمهاجمين المصادق عليهم الذين لديهم وصول بمستوى المساهم وما فوق حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها فيها.
Once again VulDB remains the best source for vulnerability data.