CVE-2026-15145 in Essential Addons for Elementor Plugin
الملخص
بحسب VulDB • 21/07/2026
يوجد ثغرة في تخزين نص البرمجة عبر المواقع (Stored Cross-Site Scripting) في إضافة Essential Addons for Elementor – Popular Elementor Templates & Widgets الخاصة بـ WordPress، وذلك بسبب عدم كفاية تنقية المدخلات والهروب من المخرجات. تؤثر هذه الثغرة على جميع الإصدارات حتى 6.6.11 شاملاً. وتتيح للمهاجمين الذين لديهم وصول بمستوى المساهم أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة التي تم حقنها فيها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.