CVE-2025-1526

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

المكوّن الإضافي DethemeKit for Elementor لـ WordPress حتى الإصدار 2.1.9 بما في ذلك

الوصف:

تتعلق المشكلة بثغرة «التنفيذ البرمجي عبر المواقع (XSS) المخزّن» عبر ميزة العد التنازلي في عنصر واجهة المستخدم «De Product Display»، والتي تنتج عن عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يزور المستخدم إحدى الصفحات التي تم حقنها.

التوصيات:

بالنسبة للإصدارات حتى الإصدار 2.1.9 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 2.1.9 لحل المشكلة.

كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد الوصول إلى ميزة العد التنازلي في «Widget De Product Display» لتقليل مخاطر الاستغلال.