CVE-2026-4803

إصدارات Royal Elementor Addons الأقدم من 1.7.1057

يحتوي المكون الإضافي Royal Elementor Addons الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting). وتحدث هذه الثغرة بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات في إجراء AJAX wpr update form action meta عبر المعلمة status. بالإضافة إلى ذلك، يسمح رقم عشوائي (nonce) تم تسريبه علنًا بالوصول غير المصادق عليه إلى معالج AJAX، مما يمكّن المهاجمين غير المصادق عليهم من حقن نصوص برمجية ويب عشوائية في الصفحات التي يتم تنفيذها عند وصول المستخدمين إليها.

قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.7.1056.