CVE-2025-7046 in Portfolio for Elementor & Image Gallery Plugin
الملخص
بحسب VulDB • 10/06/2026
يوجد ثغرة في تخزين نص البرمجة عبر المواقع (Stored Cross-Site Scripting) في إضافة Portfolio for Elementor & Image Gallery | PowerFolio لـ WordPress، وذلك عبر سمات JavaScript المخصصة (Custom JS Attributes) لأدوات الإضافة في جميع الإصدارات حتى 3.2.0 وشاملاً لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب (output escaping). وهذا يتيح للمهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستوى "المساهم" (Contributor) وما فوقه، حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النص فيها. تم إصلاح المشكلة جزئياً في الإصدار 3.2.0، وأُصلحت بالكامل في الإصدار 3.2.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.