PT-2025-7480
CVE-2025-0968
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي ElementsKit Elementor لـ WordPress، الإصدار 3.4.0 والإصدارات الأقدم
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بعرض أي عنصر تم إنشاؤه في Elementor، مثل المنشورات والصفحات والقوالب، بما في ذلك المسودات والعناصر الموجودة في سلة المهملات والعناصر الخاصة، وذلك بسبب عدم وجود تحقق من الأذونات في الدالة
get megamenu content().التوصيات
بالنسبة للإصدارات 3.4.0 والإصدارات الأقدم، كحل بديل مؤقت، يُنصح بتعطيل الدالة
get megamenu content() حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾