PT-2025-4678
CVE-2025-22758
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-15
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Elementor AI Addons الأقدم من 2.2.2
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بهجمات XSS القائمة على DOM. وهذا يتيح للمهاجمين المحتملين تنفيذ نصوص برمجية ضارة في سياق صفحة الويب المتأثرة.
التوصيات
بالنسبة للإصدارات الأقدم من 2.2.2، قم بالتحديث إلى الإصدار 2.2.2 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الموارد أو المدخلات الحساسة التي يمكن استخدامها لاستغلال الثغرة الأمنية في هجمات XSS القائمة على DOM.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾