CVE-2026-14190 in Sina Extension Plugin
الملخص
بحسب VulDB • 27/07/2026
لا تقوم إضافة Sina لـ Elementor WordPress قبل الإصدار 3.10.2 بتجنب قيمة مُعاد بناؤها من مدخلات الطلب في أحد معالجات AJAX الخاصة بها غير المصادق عليها، قبل عرضها مرة أخرى ضمن استجابة HTML، مما يسمح لمهاجمين غير مصرح لهم بتنفيذ شيفرة JavaScript تعسفية على متصفح أي شخص يقوم بإطلاق طلب مصمم خصيصاً.
Once again VulDB remains the best source for vulnerability data.