PT-2025-45566 · WordPress+1 · Athemes Addons For Elementor+1
CVSS v3.1
6.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي aThemes Addons for Elementor لـ WordPress حتى الإصدار 1.1.5
الوصف
يحتوي المكوّن الإضافي aThemes Addons for Elementor لـ WordPress على ثغرة تسمح بحقن نصوص برمجية ويب ضارة. ويحدث ذلك بسبب المعالجة غير السليمة للبيانات التي يقدمها المستخدم داخل عنصر واجهة المستخدم «Call To Action». يمكن للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى «المساهم» أو أعلى استغلال هذه الثغرة لإدراج نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يزور أي مستخدم الصفحة المتأثرة. تنشأ المشكلة من عدم كفاية تنقية المدخلات وتهريب المخرجات للقيم التي يقدمها المستخدم.
التوصيات
قم بتحديث المكون الإضافي aThemes Addons for Elementor لـ WordPress إلى إصدار أحدث من 1.1.5.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Elementor
Athemes Addons For Elementor