PT-2026-2195 · WordPress · Pencilwp X Addons For Elementor
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pencilwp X Addons for Elementor حتى الإصدار 1.0.23
الوصف
توجد ثغرة أمنية في pencilwp X Addons for Elementor تسمح بتنفيذ برمجة نصية عبر المواقع (XSS) قائمة على DOM. ويرجع ذلك إلى عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب. تسمح هذه الثغرة الأمنية للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب، مما قد يعرض بيانات المستخدم أو أمن النظام للخطر. يسمح المكون المعرض للخطر بتنفيذ كود JavaScript تعسفي في سياق متصفح المستخدم.
التوصيات
قم بتحديث pencilwp X Addons for Elementor إلى إصدار أحدث من 1.0.23.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Pencilwp X Addons For Elementor