PT-2026-40897
CVE-2026-6504
·
تاريخ النشر
2026-05-13
·
تاريخ التحديث
2026-05-14
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Royal Elementor Addons and Templates الأقدم من 1.7.1059
الوصف
يحتوي المكون الإضافي Royal Elementor Addons and Templates الخاص بـ WordPress على ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) ناتجة عن عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المساهم» (Contributor) أو أعلى حقن نصوص برمجية ويب تعسفية عبر المعلمة
title tag. يتم تنفيذ هذه النصوص البرمجية كلما زار مستخدم الصفحة المتأثرة.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.7.1058.
كحل مؤقت، قم بتقييد وصول المستخدمين الذين يتمتعون بأذونات على مستوى «المساهم» (Contributor) لمنع استخدام المعلمة
title tag. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾