PT-2025-43203 · Crocoblock+1 · Jetelements For Elementor+1
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CrocoBlock JetElements For Elementor حتى الإصدار 2.7.8
الوصف
يوجد ثغرة أمنية في CrocoBlock JetElements For Elementor تسمح بتنفيذ برمجة نصية عبر المواقع (XSS) المخزنة. تحدث هذه المشكلة بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون. تؤثر هذه الثغرة الأمنية على المكون
jet-elements.التوصيات
قم بتحديث CrocoBlock JetElements For Elementor إلى إصدار أحدث من 2.7.8.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Jetelements For Elementor
Jetelements