PT-2026-130678
CVE-2026-107629
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Greenshift – animation and page builder blocks الإصدارات السابقة لـ 13.2.2
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى إمكانية قيام مهاجمين غير مصرح لهم بتنفيذ هجوم Stored DOM-Based Cross-Site Scripting. يحدث هذا عبر المعلمة
comment مما يسمح بحقن نصوص برمجية ويب عشوائية يتم تنفيذها عندما يزور المستخدم الصفحة المصابة. يتطلب الاستغلال تكويناً محدداً حيث يحيط كتلة Advanced HTML Element مع تفعيل رسوم Split Text المتحركة بكتلة Latest Comments التي تعرض مقتطفات من التعليقات، مما يتسبب في قيام ملف splittext.js بمعالجة حاوية محتوى التعليق.التوصيات
التحديث إلى الإصدار 13.2.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾