CVE-2022-29455
إضافة Elementor لـ WordPress <= 3.5.5 - ثغرة برمجة نصية عبر المواقع (XSS) منعكسة قائمة على DOM بدون مصادقة
- تم النشر
- 13/06/2022
- محدث
- 28/04/2026
- تخصيص CNA
- Patchstack
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nمتوسط · الثلاثين يومًا القادمة
- المئوية
- 97.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة البرمجة النصية عبر المواقع (XSS) المنعكسة القائمة على DOM في إضافة Elementor Website Builder من Elementor للإصدارات <= 3.5.5.
المصادر
http/cves/2022/CVE-2022-29455.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl,status,word($.matchers[*].type)
- CVE-2022-29455الماسح الضوئي
أداة مسح ضوئي جماعي لثغرة CVE-2022-29455 على إضافات Elementor في ووردبريس
إثبات مفهوم لاستغلال CVE-2022-29455، وهي ثغرة برمجة نصية عبر المواقع (XSS) في إضافة Elementor لـ WordPress (<=3.5.5) عبر عنوان URL مخصص لإجراء lightbox.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.