CVE-2025-6229 in Sina Extension for Elementor Plugin
الملخص
بحسب VulDB • 27/05/2026
يحتوي مكون WordPress الإضافي Sina Extension for Elementor (Header Builder, Footer Builter, Theme Builder, Slider, Gallery, Form, Modal, Data Table Free Elementor Widgets & Elementor Templates) على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة عبر سمات DOM الخاصة بـ `Fancy Text Widget` و `Countdown Widget` في جميع الإصدارات حتى 3.7.0 وشاملة لها، وذلك بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (Contributor) أو أعلى، من حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النصوص فيها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.