PT-2025-8930
CVE-2024-13734
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Card Elements for Elementor لـ WordPress، الإصدارات حتى الإصدار 1.2.6 بما في ذلك
الوصف
تنجم المشكلة عن عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم في عنصر واجهة المستخدم «Profile Card» الخاص بالمكوّن الإضافي، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى صفحة تم حقنها.
التوصيات
بالنسبة للإصدارات حتى الإصدار 1.2.6 ضمناً، قم بالتحديث إلى إصدار يعالج مشكلة عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في عنصر واجهة المستخدم «Profile Card».
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾