CVE-2025-14275

Jeg Elementor Kit حتى الإصدار 3.0.1 بما في ذلك

المكوّن الإضافي Jeg Elementor Kit لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) بسبب عدم تطهير المدخلات بشكل كافٍ في وظيفة إعادة التوجيه الخاصة بعنصر العد التنازلي. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بمستوى وصول «مساهم» أو أعلى بحقن كود JavaScript تعسفي. سيتم تنفيذ الكود المحقون عندما يقوم مسؤول أو مستخدم آخر بعرض الصفحة التي تحتوي على عنصر العد التنازلي الخبيث. المكون المعرض للخطر هو عنصر العد التنازلي ووظيفة إعادة التوجيه الخاصة به. المعلمة المعرضة للخطر هي عنوان URL الخاص بإعادة التوجيه داخل أداة العد التنازلي.

قم بتحديث Jeg Elementor Kit إلى إصدار أحدث من 3.0.1.