PT-2025-38886
CVE-2025-58220
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2025-09-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Techeshta Card Elements لـ WPBakery، الإصدارات حتى 1.0.8
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يؤدي إلى ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting) القائمة على DOM. وهذا يسمح بحقن نصوص برمجية ضارة في صفحات الويب. المكون المتأثر هو Card Elements لـ WPBakery.
التوصيات
قم بتحديث Techeshta Card Elements لـ WPBakery إلى إصدار أحدث من 1.0.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾