PT-2025-14157
CVE-2025-31771
·
تاريخ النشر
2025-04-01
·
تاريخ التحديث
2025-04-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أعضاء فريق عمل أداة إنشاء الصفحات Elementor، الإصدارات من 1.0.0 إلى 1.0.4
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يؤدي إلى ثغرة أمنية من نوع ”التنفيذ البرمجي عبر المواقع“ (XSS). وعلى وجه التحديد، إنها ثغرة أمنية من نوع ”XSS المخزنة“، مما يعني أن البرنامج النصي الخبيث يتم تخزينه على الخادم ويتم تنفيذه عندما يصل المستخدم إلى صفحة الويب المتأثرة.
التوصيات
بالنسبة لأعضاء فريق Elementor Page Builder من الإصدار 1.0.0 إلى 1.0.4، قم بالتحديث إلى إصدار أحدث من 1.0.4 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾