CVE-2025-0393

المكوّن الإضافي Royal Elementor Addons and Templates لـ WordPress، الإصدارات حتى الإصدار 1.7.1006 بما في ذلك

تحدث المشكلة بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الدالة wpr filter grid posts()، مما يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب ضارة عبر طلب مزور. وقد يحدث ذلك إذا تمكن المهاجمون من خداع أحد مسؤولي الموقع للقيام بإجراء ما، مثل النقر على رابط.

بالنسبة للإصدارات حتى الإصدار 1.7.1006 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيح مشكلة التحقق من صحة nonce في الدالة wpr filter grid posts().

كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة wpr filter grid posts() حتى يتوفر تصحيح.