PT-2025-43715
CVE-2025-8666
·
تاريخ النشر
2025-10-24
·
تاريخ التحديث
2025-10-25
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Testimonial Carousel For Elementor» لـ WordPress، الإصدارات الأقدم من 11.6.3
الوصف
المكوّن الإضافي «Testimonial Carousel For Elementor» لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى بإدخال نصوص برمجية ويب ضارة في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى الصفحة المخترقة. تؤثر هذه المشكلة على معلمات متعددة.
التوصيات
قم بتحديث المكون الإضافي «Testimonial Carousel For Elementor» إلى الإصدار 11.6.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾