CVE-2025-14732

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

المكوّن الإضافي «Elementor Website Builder – More Than Just a Page Builder» الخاص بـ WordPress حتى الإصدار 3.35.5

الوصف

المكوّن الإضافي Elementor Website Builder الخاص بـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتصفية المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى بإدخال نصوص برمجية ويب عشوائية في الصفحات. وستُنفذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة المتأثرة.

التوصيات

التحديث إلى إصدار أحدث من 3.35.5