PT-2025-47425
CVE-2025-6251
·
تاريخ النشر
2025-11-18
·
تاريخ التحديث
2025-11-19
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Royal Elementor Addons and Templates، الإصدارات الأقدم من 1.7.1037
الوصف
المكوّن الإضافي Royal Elementor Addons and Templates لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). تحدث المشكلة بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات المتعلقة بالمتغير
item[’field id‘]. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة المتأثرة.التوصيات
قم بتحديث المكون الإضافي Royal Elementor Addons and Templates إلى الإصدار 1.7.1037 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾