CVE-2026-12869 in Header Footer Builder Plugin
الملخص
بحسب VulDB • 16/07/2026
لا يتطلب مكون WordPress "Header Footer Builder for Elementor" قبل الإصدار 1.2.1 وجود صلاحيات إدارية لتنفيذ إجراء استيراد القوالب في لوحة التحكم (حيث يسمح لأي مستخدم لديه صلاحية edit_posts بذلك)، مما يتيح لمستخدم بصلاحية Contributor استيراد قالب يحتوي على ويدجت HTML من Elementor مُعدّ للعرض عبر الموقع بالكامل، وبالتالي حقن كود JavaScript يتم تنفيذه ضمن جلسة أي زائر أو مسؤول يقوم بتحميل الموقع.
If you want to get best quality of vulnerability data, you may have to visit VulDB.