PT-2025-51093
CVE-2025-8779
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2025-12-13
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
All-in-One Addons for Elementor – WidgetKit، الإصدارات الأقدم من 2.5.7
الوصف
يحتوي المكون الإضافي All-in-One Addons for Elementor – WidgetKit الخاص بـ WordPress على ثغرة تسمح بتخزين وتنفيذ كود ضار عندما يقوم المستخدم بعرض صفحة تحتوي على الكود المُدرج. ويؤثر ذلك على عناصر واجهة المستخدم Team و Countdown بسبب المعالجة غير السليمة للبيانات التي يقدمها المستخدم، وتحديدًا عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للسمات التي يقدمها المستخدم. يمكن للمهاجم الذي يتمتع بوصول على مستوى «مساهم» أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم بعد ذلك تنفيذ هذه النصوص البرمجية في متصفحات المستخدمين الذين يزورون الصفحات المتأثرة.
التوصيات
قم بتحديث المكون الإضافي All-in-One Addons for Elementor – WidgetKit إلى الإصدار 2.5.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾