PT-2026-38359
CVE-2026-41050
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Royal Elementor Addons الأقدم من 1.7.1053
الوصف
يؤدي التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى حدوث ثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (XSS)، وهي ثغرة يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف، ثم يتم تنفيذها لاحقًا في متصفح المستخدم الذي يزور الصفحة المتأثرة.
التوصيات
قم بالتحديث إلى الإصدار 1.7.1053 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾