CVE-2024-4698: Elementor لشريط الشهادات الدوّار <= 10.1.1 - تخزين البرمجة النصية عبر المواقع (مصادق عليه - مساهم+) | Kitploit

CVE-2024-4698

متوسطتم النشر

Elementor لشريط الشهادات الدوّار <= 10.1.1 - تخزين البرمجة النصية عبر المواقع (مصادق عليه - مساهم+)

تم النشر: 18‏/05‏/2024
محدث: 08‏/04‏/2026
تخصيص CNA: Wordfence
الأدلة المرصودة: 05‏/08‏/2026

CVSS الأساسي

6.4/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

تقدير احتمالية EPSS

0.4‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 35.1‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

# إضافة Testimonial Carousel For Elementor لـ WordPress عرضة لثغرة Cross-Site Scripting المخزنة إضافة Testimonial Carousel For Elementor لـ WordPress عرضة لثغرة Cross-Site Scripting المخزنة (Stored Cross-Site Scripting) عبر المعاملين 'show_line_text' و'slide_button_hover_animation' في الإصدارات حتى 10.1.1 وما يشملها، وذلك بسبب عدم كفاية تعقيم المدخلات وهروب المخرجات. هذا يتيح للمهاجمين المصادقين، بصلاحيات مستوى المساهم (contributor-level) وما فوق، حقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها كلما وصل مستخدم إلى صفحة مخترقة. من المرجح أن يكون CVE-2024-35713 نسخة مكررة من هذه المشكلة.

المصادر

next_js_poisoningاستغلال
إن CVE-2024-46982 هو تسميم ذاكرة التخزين المؤقت لـ next_js، بعض المواقع لديها API لتحميل صورهم

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.