CVE-2025-12830

المكوّن الإضافي Better Elementor Addons لـ WordPress حتى الإصدار 1.5.4 بما في ذلك

البرنامج معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored XSS) من خلال عنصر واجهة المستخدم «Slider». ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للسمات التي يقدمها المستخدم. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى حقن نصوص برمجية ويب ضارة في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يزور مستخدم ما الصفحة المتأثرة.

قم بتحديث المكون الإضافي Better Elementor Addons إلى إصدار أحدث من 1.5.4.