PT-2026-146594
CVE-2026-126029
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WPZOOM Addons for Elementor – Starter Templates & Widgets الإصدارات السابقة لـ 1.4.21
الوصف
يسمح عدم كفاية تنقية المدخلات ومعالجة المخرجات للمهاجمين المصرح لهم الذين لديهم صلاحيات وصول بمستوى مساهم أو أعلى بتنفيذ هجوم Stored Cross-Site Scripting. يتم ذلك عن طريق حقن برمجيات ويب عشوائية عبر المعلمات
actions[save builder][data][elements][...][settings][regions][i][link][url] و actions[save builder][data][elements][...][settings][pins][i][link][url]. يتم تنفيذ هذه البرمجيات كلما قام المستخدم بالوصول إلى الصفحة المصابة.التوصيات
تحديث WPZOOM Addons for Elementor – Starter Templates & Widgets إلى الإصدار 1.4.21 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾