PT-2026-130682
CVE-2026-111318
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
HT Mega Addons for Elementor – Elementor Widgets & Template Builder الإصدارات السابقة لـ 3.2.8
الوصف
يسمح عدم كفاية تنقية المدخلات ومعالجة المخرجات للمهاجمين غير المصرح لهم بتنفيذ هجوم Cross-Site Scripting مستند إلى DOM ومخزن. يحدث هذا عبر المعلمة
href attribute of <a> inside .htmega-tab-nav مما يمكن من حقن نصوص برمجية ويب عشوائية يتم تنفيذها عندما يصل المستخدم إلى الصفحة المصابة. يتطلب الاستغلال الناجح وجود إضافة مثبتة أخرى مثل wpDiscuz مع تفعيل المحرر الغني الخاص بها (الذي يسمح بتخزين span[class] و a[href]) ووجود أداة HT Mega Tabs في نفس الصفحة التي يوجد بها قسم التعليقات، وأن يقوم المستخدم الضحية بالنقر على رابط المرساة المحقون.التوصيات
تحديث HT Mega Addons for Elementor – Elementor Widgets & Template Builder إلى الإصدار 3.2.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾