PT-2026-138785
CVE-2026-119218
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Greenshift – animation and page builder blocks الإصدارات السابقة لـ 13.2.3
الوصف
يؤدي عدم كفاية تعقيم المدخلات ومعالجة المخرجات إلى إمكانية قيام مهاجمين غير مصرح لهم بتنفيذ هجوم Stored DOM-Based Cross-Site Scripting. يحدث هذا عبر المعلمة
url (comment author url)، مما يسمح بحقن برمجيات نصية ويب عشوائية يتم تنفيذها عندما يصل المستخدم إلى الصفحة المصابة. يتطلب الاستغلال تهيئة الصفحة بإجراء attach-attribute من GreenShift Interaction Layer يقوم بنسخ href الخاص برابط مؤلف التعليق إلى سمة data-prefix أو data-postfix في كتلة Counter. بمجرد نشر التعليق، يتم تنفيذ الحمولة لكل زائر يقوم بتحميل Counter في نطاق الرؤية.التوصيات
تحديث Greenshift – animation and page builder blocks إلى الإصدار 13.2.3 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾