PT-2025-45097
CVE-2025-11820
·
تاريخ النشر
2025-11-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Graphina – Elementor Charts and Graphs لـ WordPress حتى الإصدار 3.1.8
الوصف
المكوّن الإضافي Graphina – Elementor Charts and Graphs لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن عبر العديد من عناصر واجهة المستخدم الخاصة بالرسوم البيانية. ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في سمات البيانات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى حقن نصوص برمجية ويب ضارة في الصفحات. سيتم تنفيذ هذه البرامج النصية عندما يزور مستخدم ما الصفحة المخترقة. تشمل عناصر واجهة المستخدم الخاصة بالرسوم البيانية المتأثرة: «الرسم البياني المساحي»، و«الرسم البياني الخطي»، و«الرسم البياني العمودي»، و«الرسم البياني الحلزوني»، و«الرسم البياني الحراري»، و«الرسم البياني الراداري»، و«الرسم البياني القطبي»، و«الرسم البياني الدائري»، و«الرسم البياني الشعاعي»، و«جدول البيانات المتقدم».
التوصيات
قم بتحديث المكون الإضافي Graphina – Elementor Charts and Graphs لـ WordPress إلى إصدار أحدث من 3.1.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾