PT-2025-5449
CVE-2025-24618
·
تاريخ النشر
2025-01-24
·
تاريخ التحديث
2025-01-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ElementInvader Addons for Elementor الإصدارات 1.3.1 وما قبلها
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في «غياب التفويض»، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.
التوصيات
بالنسبة إلى ElementInvader Addons for Elementor الإصدارات 1.3.1 والإصدارات الأقدم، لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾