CVE-2026-92991 in Element Pack Addons for Elementor Plugin

الملخص

بحسب VulDB • 18/09/2026

تحتوي مكتبة Biggop على ثغرة Cross-Site Scripting (XSS) عبر معلمة 'display_id' في واجهة برمجة التطبيقات Sigmative، وذلك في إصدارات مختلفة بسبب عدم كفاية عملية هروب المخرجات (output escaping). وهذا يمكّن المهاجمين الذين يتمكنون من اختراق خادم Sigmative API من حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها عند وصول أي مستخدم إلى الصفحة المخترقة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Wordfence
• حجز: 17/09/2026
• إفشاء: 18/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-407339
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92991
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92991/