PT-2025-42239
CVE-2025-11161
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-11-26
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WPBakery Page Builder الأقدم من 8.6.2
الوصف
المكوّن الإضافي WPBakery Page Builder لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن عبر الرمز المختصر
vc custom heading. ويرجع السبب في ذلك إلى عدم تقييد العلامات HTML المسموح بها بشكل كافٍ، وعدم تنقية السمات التي يقدمها المستخدم داخل المعلمة font container بشكل سليم. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى حقن نصوص برمجية ويب تعسفية في المنشورات. سيتم تنفيذ هذه النصوص البرمجية عندما يصل مستخدم إلى صفحة تم حقنها باستخدام الرمز المختصر vc custom heading مع سمات علامات ونصوص ضارة.التوصيات
قم بتحديث WPBakery Page Builder إلى الإصدار 8.6.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾