PT-2025-48269
CVE-2025-13692
·
تاريخ النشر
2025-11-26
·
تاريخ التحديث
2025-11-27
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Unlimited Elements For Elementor» لـ WordPress في الإصدارات الأقدم من 2.1
الوصف
المكوّن الإضافي «Unlimited Elements For Elementor» لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored XSS) من خلال تحميل ملفات SVG. تسمح عملية التنقية غير الكافية للمدخلات والهروب غير الكافي للمخرجات للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات عندما يقوم مستخدم بالوصول إلى ملف SVG. يتطلب استغلال هذه الثغرة وجود نموذج يحتوي على حقل لتحميل الملفات تم إنشاؤه باستخدام الإصدار المدفوع من المكون الإضافي، لكن الثغرة تظل قابلة للاستغلال حتى بعد تعطيل الإصدار المدفوع أو إلغاء تثبيته.
التوصيات
قم بالتحديث إلى الإصدار 2.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾