PT-2026-27062 · Elementor+1 · Elementor+1
CVSS v3.1
6.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق Sina Extension for Elementor حتى الإصدار 3.7.0 ضمناً
الوصف
يُعتبر المكون الإضافي «Sina Extension for Elementor» الخاص بـ WordPress عرضة لثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting). ويحدث ذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في سمات DOM الخاصة بـ «Fancy Text Widget» و«Countdown Widget». يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى حقن نصوص برمجية خبيثة في الصفحات. وستُنفَّذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى الصفحة المخترقة.
التوصيات
قم بتحديث المكون الإضافي «Sina Extension for Elementor» إلى إصدار أحدث من 3.7.0.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Elementor
Sina Extension For Elementor