PT-2025-10428
CVE-2025-1287
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إضافات The Plus لـ Elementor حتى الإصدار 6.2.2، بما في ذلك هذا الإصدار
الوصف
تتعلق المشكلة بـ ”Stored Cross-Site Scripting“ (تشفير البرمجة عبر المواقع المخزنة) بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات في عناصر واجهة المستخدم Countdown و Syntax Highlighter و Page Scroll. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى ”مساهم“ أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى صفحة متأثرة.
التوصيات
بالنسبة للإصدارات حتى 6.2.2، بما في ذلك هذا الإصدار، قم بالتحديث إلى إصدار يعالج مشكلة عدم كفاية تنقية المدخلات وتهريب المخرجات في عناصر واجهة المستخدم Countdown و Syntax Highlighter و Page Scroll. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى عناصر واجهة المستخدم هذه للمستخدمين الذين يتمتعون بحقوق وصول على مستوى «مساهم» أو أعلى حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾