PT-2025-7225
CVE-2025-26761
·
تاريخ النشر
2025-02-14
·
تاريخ التحديث
2025-02-17
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
HashThemes Easy Elementor Addons، الإصدارات من غير متوفر حتى 2.1.5
الوصف:
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بهجمات XSS القائمة على DOM. وهذا يعني أنه من المحتمل أن يتمكن المهاجم من حقن نصوص برمجية ضارة في الموقع، مما يؤثر على جلسات عمل المستخدمين.
التوصيات:
بالنسبة للإصدارات من غير متوفر حتى 2.1.5، قم بالتحديث إلى إصدار أحدث من 2.1.5 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى المناطق الحساسة في الموقع التي تستخدم Easy Elementor Addons حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾