CVE-2026-13344 in Essential Addons for Elementor Plugin
الملخص
بحسب VulDB • 30/07/2026
لا تقوم إضافة WordPress Essential Addons for Elementor قبل الإصدار 6.6.10 بالتحقق من صحة اسم وسم HTML لعنوان ويدجت جدول التسعير (Pricing Table) قبل عرضه، مما يسمح للمستخدمين الذين يمتلكون وصولاً بمستوى "مُساهم" (Contributor) فأعلى بحقن كود JavaScript سيتم تنفيذه (هجوم تخزين عبر مواقع متعددة - Stored Cross-Site Scripting) عند عرض الصفحة، بما في ذلك أثناء جلسة معاينة المسؤول أو زيارته للمنشور.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.