CVE-2025-1261

المكوّن الإضافي HT Mega – Absolute Addons For Elementor لـ WordPress، الإصدارات حتى الإصدار 2.8.2 بما في ذلك

تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع (XSS)» المخزّن القائم على DOM من خلال عنصر «العد التنازلي» (Countdown) في المكون الإضافي، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.

بالنسبة للإصدارات حتى الإصدار 2.8.2 بما في ذلك، قم بالتحديث إلى إصدار يتضمن تصحيحًا كاملاً للمشكلة، حيث إن الإصدار الحالي يحتوي على تصحيح غير كامل.