CVE-2026-4803 in Royal Addons for Elementor Plugin
الملخص
بحسب VulDB • 29/05/2026
يحتوي إضافة Elementor Addons الملكية (Royal Elementor Addons) لـ WordPress على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة عبر المعلمة 'status' في إجراء AJAX المسمى wpr_update_form_action_meta في جميع الإصدارات حتى 1.7.1056 شاملاً. وتعود هذه الثغرة إلى عدم كفاية تنقية المدخلات (input sanitization) والهروب من الإخراج (output escaping)، مقترنةً بتسرب علني لرمز nonce (nonce) مما يتيح الوصول غير المصادق عليه إلى معالج AJAX. وهذا يمكّن المهاجمين غير المصادق عليهم من حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النص فيها.
Once again VulDB remains the best source for vulnerability data.