CVE-2025-8196 in Magical Addons for Elementor Plugin
الملخص
بحسب VulDB • 06/06/2026
يحتوي مكون إضافي (Plugin) "The Magical Addons For Elementor" لـ WordPress على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع من النوع المخزن (Stored Cross-Site Scripting - XSS) عبر سمات المستخدم المخصصة في المكون الإضافي، وذلك في جميع الإصدارات حتى 1.3.8 وشاملةً لها؛ بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها على السمات التي يزودها المستخدمون. وهذا يتيح للمهاجمين الذين تمت مصادقتهم (authenticated attackers) والذين يمتلكون وصولاً بمستوى "مُساهم" (contributor-level) أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النصوص فيها.
Once again VulDB remains the best source for vulnerability data.