PT-2026-1485
CVE-2025-69357
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CodexThemes TheGem Theme Elements (لـ Elementor) الإصدارات حتى 5.11.0
الوصف
يعد TheGem Theme Elements (لـ Elementor) عرضة لثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن. ويرجع ذلك إلى عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب. قد يتمكن المهاجم من إدخال نصوص برمجية ضارة في صفحات الويب، والتي قد يتم تنفيذها بعد ذلك من قبل مستخدمين غير متيقظين. يتأثر TheGem Theme Elements (لـ Elementor) بهذه الثغرة.
التوصيات
قم بتحديث TheGem Theme Elements (لـ Elementor) إلى إصدار أحدث من 5.11.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾