PT-2025-9592
CVE-2025-1639
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Animation Addons for Elementor Pro، الإصدارات الأقدم من 1.7
الوصف
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بتثبيت وتفعيل مكونات إضافية عشوائية، وذلك بسبب عدم وجود تحقق من الصلاحيات في الدالة
install elementor plugin handler(). يمكن استغلال ذلك لزيادة تعرض الضحية للخطر عندما لا يكون Elementor مفعلًا في موقع ويب معرض للخطر.التوصيات
بالنسبة للإصدارات الأقدم من 1.7، قم بالتحديث إلى الإصدار 1.7 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
install elementor plugin handler() حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾