PT-2026-22307
CVE-2025-14149
·
تاريخ النشر
2026-02-26
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Xpro Addons — 140+ Widgets for Elementor لـ WordPress، الإصدارات حتى الإصدار 1.4.24 بما في ذلك
الوصف
المكوّن الإضافي Xpro Addons — 140+ Widgets for Elementor لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» المخزّن (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم داخل عنصر واجهة المستخدم «Image Scroller» الخاص بالمكوّن الإضافي، وتحديدًا السمة
box link. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى حقن نصوص برمجية ويب ضارة في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يزور مستخدم ما الصفحة المخترقة.التوصيات
قم بتحديث المكون الإضافي Xpro Addons — 140+ Widgets for Elementor for WordPress إلى إصدار أحدث من 1.4.24.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾