CVE-2025-13141

المكوّن الإضافي HT Mega – Absolute Addons For Elementor لـ WordPress، الإصدارات الأقدم من 3.0.0

المكوّن الإضافي HT Mega – Absolute Addons For Elementor لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) من خلال كتل Gutenberg الخاصة به. ويعود السبب في ذلك إلى عدم كفاية التحقق من صحة المدخلات الخاصة بأسماء علامات HTML التي يقدمها المستخدم، وتحديدًا عدم وجود قائمة بيضاء بأسماء العلامات. يمكن إدخال علامات خطيرة مثل script وiframe وobject على الرغم من استخدام tag escape() للتطهير. وعلى الرغم من أن بعض الكتل تستخدم esc html() للمحتوى، إلا أنه يمكن التحايل على ذلك باستخدام تقنيات ترميز JavaScript، مثل السلاسل الخالية من الأقواس، وعلامات الاقتباس المائلة العكسية، وString.fromCharCode(). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة.

قم بتحديث المكون الإضافي HT Mega – Absolute Addons For Elementor إلى الإصدار 3.0.0 أو أحدث.