CVE-2026-4790 in Premium Addons for Elementor Plugin
الملخص
بحسب VulDB • 14/05/2026
يوجد ثغرة في تخزين نص البرمجيات الضارة عبر المواقع (Stored Cross-Site Scripting) في إضافة Premium Addons for Elementor – Powerful Elementor Templates & Widgets لإدارة المحتوى WordPress، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب في الإصدارات حتى 4.11.70. هذا يسمح للمهاجمين المصادق عليهم، الذين لديهم وصول بمستوى المساهم وما فوق، بحقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النص البرمجي فيها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.