The Royal Elementor Addons plugin for WordPress is vulnerable to Stored Cross-Site Scripting via image captions in the Image Grid/Slider/Carousel widget in versions up to and including 1.7.1056. This is due to insufficient output escaping in the render_post_thumbnail() function, where wp_kses_post() is used instead of esc_attr() for the alt attribute context. This makes it possible for authenticated attackers, with Author-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses a page with the malicious image displayed in the media grid widget.
The Royal Elementor Addons WordPress plugin versions up to 1.7.1056 contain a Stored XSS vulnerability in image grid widgets due to improper escaping of image alt attributes. Authenticated attackers with Author-level access can inject malicious scripts that execute when users view pages containing the affected widget.
تحتوي إضافة Royal Elementor Addons على ثغرة في دالة render_post_thumbnail() حيث يتم استخدام wp_kses_post() بدلاً من esc_attr() لحماية خاصية alt في الصور. يمكن للمهاجمين المصرح لهم بمستوى المؤلف أو أعلى حقن نصوص برمجية ضارة في صفحات WordPress.
Royal Elementor Addons plugin for WordPress up to version 1.7.1056 is vulnerable to Stored Cross-Site Scripting in image grid/slider/carousel widgets. Attackers with Author privileges can inject malicious scripts through image captions that execute when users access affected pages.
Update Royal Elementor Addons plugin to version 1.7.1057 or later immediately. Review and audit all image grid/slider/carousel widgets for suspicious content. Implement strict user access controls limiting Author-level permissions to trusted administrators only. Enable WordPress security plugins with XSS detection capabilities.
قم بتحديث إضافة Royal Elementor Addons إلى الإصدار 1.7.1057 أو أحدث فوراً. راجع وتدقق جميع أدوات شبكة الصور والمنزلقات للتحقق من المحتوى المريب. طبق ضوابط صارمة على الوصول للمستخدمين بتقييد صلاحيات المؤلف للمسؤولين الموثوقين فقط. فعّل إضافات أمان WordPress التي تكتشف هجمات XSS.