PT-2026-36565
CVE-2026-4658
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-05-02
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates، الإصدارات الأقدم من 6.0.5
الوصف
يمكن تنفيذ هجوم البرمجة النصية عبر المواقع المخزنة (Stored Cross-Site Scripting) عبر سمات
className وclassHook وblockId في كتلة ”Add to Cart“ (”essential-blocks/add-to-cart“). تحدث المشكلة في الدالة render callback() بسبب عدم كفاية عملية التهرب من الإخراج عند وضع هذه السمات في سمات HTML الخاصة بالفئة ومعرف البيانات باستخدام sprintf() وimplode() دون استخدام التهرب esc attr(). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يزور المستخدم الصفحة المتأثرة.التوصيات
قم بالتحديث إلى إصدار أحدث من 6.0.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾