CVE-2026-1572 in Livemesh Addons by Elementor Plugin
الملخص
بحسب VulDB • 23/05/2026
يحتوي مكون إضافي (Plugin) Livemesh Addons for Elementor لـ WordPress على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به وهجوم تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) عبر إعدادات المكون الإضافي في جميع الإصدارات حتى 9.0 وشاملة لها. ويعود ذلك إلى غياب فحوصات التفويض على معالج AJAX `lae_admin_ajax()` وعدم كفاية هروب المخرجات (output escaping) في حقول إعدادات مربعات الاختيار المتعددة. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، من حقن نصوص برمجية ويب تعسفية في صفحة إعدادات المكون الإضافي، والتي سيتم تنفيذها كلما قام مسؤول النظام بالوصول إلى صفحة إعدادات المكون الإضافي، شريطة أن يتمكنوا من الحصول على قيمة nonce صالحة، والتي يمكن تسريبها عبر التحكم غير السليم في الوصول إلى صفحات الإعدادات داخل المكون الإضافي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.