CVE-2025-11747

المكوّن الإضافي Colibri Page Builder لـ WordPress، الإصدارات الأقدم من 1.0.346

المكوّن الإضافي Colibri Page Builder لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado) من خلال الرمز المختصر colibri blog posts. إن عدم كفاية تنقية المدخلات وعدم ملاءمة معالجة المخرجات في السمات التي يقدمها المستخدم تسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها.

قم بتحديث المكون الإضافي Colibri Page Builder إلى الإصدار 1.0.346 أو أحدث.