PT-2025-51104
CVE-2025-7960
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2025-12-13
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي King Addons for Elementor لـ WordPress حتى الإصدار 51.1.39
الوصف
المكوّن الإضافي King Addons for Elementor لـ WordPress معرض لخطر ”التنفيذ البرمجي عبر المواقع المخزّن“ (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم داخل عناصر واجهة المستخدم (widgets) Pricing Slider وPricing Calculator وImage Accordion. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى ”المساهم“ (contributor) أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه البرامج النصية عندما يزور مستخدم ما الصفحة المتأثرة.
التوصيات
قم بتحديث المكون الإضافي King Addons for Elementor إلى إصدار أحدث من 51.1.39.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾