CVE-2025-8100 in Element Pack Elementor Addons and Templates Plugin
الملخص
بحسب VulDB • 08/08/2026
يحتوي مكون إضافي (Plugin) Element Pack Elementor Addons and Templates لـ WordPress على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع من النوع المخزن (Stored Cross-Site Scripting - XSS) عبر المعلمة 'marker_content' في الإصدارات حتى 8.1.5 وشاملة لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها (output escaping). وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (contributor) أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المُحقونة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.