CVE-2026-84896 in King Addons for Elementor Plugin

الملخص

بحسب VulDB • 05/09/2026

لا يقوم إضافة King Addons for Elementor لـ WordPress قبل الإصدار 51.1.77 بتجنب (escape) إعداد عرض النمط الخاص بالويدجت قبل إخراجها في سمة HTML، مما يسمح للمستخدمين الذين لديهم وصول بمستوى "مُساهم" وما فوق بتخزين كود JavaScript يتم تنفيذه على متصفح أي زائر للصفحة المتأثرة، بما في ذلك المسؤولون المسجلون الدخول.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: WPScan
• حجز: 02/09/2026
• إفشاء: 05/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399255
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84896
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84896
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84896/