PT-2026-30306 · WordPress · The 140+ Widgets | Xpro Addons For Elementor
CVSS v3.1
6.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Xpro Addons — 140+ Widgets for Elementor» لـ WordPress حتى الإصدار 1.4.20 ضمناً
الوصف
المكوّن الإضافي «Xpro Addons — 140+ Widgets for Elementor» لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) من خلال إعداد «onClick Event» في عنصر واجهة المستخدم الخاص بالأسعار. يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى بحقن نصوص برمجية ويب ضارة في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة المخترقة.
التوصيات
قم بتحديث المكون الإضافي Xpro Addons — 140+ Widgets for Elementor الخاص بـ WordPress إلى إصدار أحدث من 1.4.20.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
The 140+ Widgets | Xpro Addons For Elementor